مخترقو ShinyHunters يوسعون هجماتهم على PeopleSoft التابعة لـ Oracle، حسب قول جوجل
PUBLISHED Sep 26, 2026, 1:09 AM ET
Read, Watch or Listen
أفادت وحدة Google التابعة لشركة Alphabet أن مجموعة ShinyHunters الإجرامية السيبرانية وسعت استغلالها لثغرة أمنية في برنامج PeopleSoft الخاص بشركة Oracle بين 27 مايو و 9 يونيو، مما أثر بشكل أساسي على الجامعات ومؤسسات التعليم العالي. ووفقًا لوحدة Mandiant للاستخبارات التهديدية التابعة لشركة Google، فقد قام المخترقون بتكييف أساليبهم بعد التوجيهات الدفاعية التي تم نشرها بعد حوادث سابقة. استهدف المهاجمون المؤسسات التي طبقت قواعد جدار الحماية لتطبيقات الويب ولكنها فشلت في تثبيت تحديث حاسم للبرامج أصدرته Oracle لإصلاح الخلل. أثرت الحملة على عشرات الأنظمة في جميع أنحاء العالم عبر قطاعات التعليم العالي والتكنولوجيا والرعاية الصحية والزراعة والنقل والوكالات الحكومية. وذكر مكتب التحقيقات الفيدرالي أنه يحقق بقوة في الانتهاكات المبلغ عنها، بينما لم تقدم Oracle و ShinyHunters تعليقات فورية.
By Neha R. | JQJO News
Timeline of Events
- في 27 مايو 2026، تبدأ مجموعة ShinyHunters الإجرامية الإلكترونية استغلالاً موسعاً لثغرات Oracle PeopleSoft.
- في 9 يونيو 2026، تنتهي الفترة الملاحظة لنافذة معلومات التهديدات التي توفرها Mandiant للهجمات الموسعة.
- في 26 سبتمبر 2026، تنشر Google Mandiant تقارير حول استغلال ثغرات PeopleSoft الموسعة التي تؤثر على المؤسسات العالمية.
- في 30 سبتمبر 2026، استمرار التحقيقات الفيدرالية والتدقيقات الأمنية من قبل المؤسسات المتضررة.
News Intelligence
- التأثير المباشر في الولايات المتحدة: تواجه الوكالات الحكومية الأمريكية والجامعات والمؤسسات الصحية التي تستخدم Oracle PeopleSoft مخاطر تعرض تم التحقق منها من حملة الاستغلال الموثقة.
- التأثير المحتمل طويل الأجل في الولايات المتحدة: يسرع فرض إدارة التصحيحات بشكل أكثر صرامة والتدقيق في أمن سلسلة توريد برامج المؤسسات عبر القطاعات الفيدرالية والتجارية في الولايات المتحدة.
- المجموعات الأكثر تضررًا: مسؤولو أمن تكنولوجيا المعلومات، ومؤسسات التعليم العالي، وموظفو الوكالات الفيدرالية الأمريكية، ومستخدمو برامج المؤسسات.
- أولوية القارئ: أولوية عالية لمسؤولي النظام والمؤسسات التي تستخدم برنامج Oracle PeopleSoft.
Coverage of Story:
From Left
الهجمات الإلكترونية على Oracle PeopleSoft تتوسع كما كشفت عنها Google Threat Intelligence
The Verge Ars Technica Wired Washington Post New York Times CNNFrom Center
موسوعة ShinyHunters تزيد هجماتها على PeopleSoft الخاص بـ Oracle، حسب قول جوجل
Reuters Investing.com Bloomberg Associated Press CNBC Financial Times TechCrunch Forbes Bleeping Computer The Record by Recorded Future Dark Reading SecurityWeek CyberScoop InfoSecurity Magazine SC Media The Register US News & World Report Chicago Tribune Boston Globe Reuters (Syndicated)From Right
Oracle PeopleSoft Software Targeted in Expanded Hacker Campaign, Google Says برنامج Oracle PeopleSoft مستهدف في حملة اختراق موسعة، حسب قول جوجل
Wall Street Journal Fox News National Review New York Post
Comments