谷歌称ShinyHunters黑客加剧对Oracle PeopleSoft的攻击

•1mo ago

谷歌称ShinyHunters黑客加剧对Oracle PeopleSoft的攻击

Tap title to read story

0:00 / 0:52

Alphabet旗下的谷歌部门报告称，网络犯罪组织ShinyHunters在5月27日至6月9日期间，加剧了对Oracle PeopleSoft企业软件漏洞的利用，主要影响了大学和高等教育机构。根据谷歌的Mandiant威胁情报部门称，黑客在早期事件后发布的防御指南的指导下调整了其方法。攻击者瞄准了实施了Web应用程序防火墙规则但未能安装Oracle发布的用于修补该缺陷的关键软件更新的组织。此次活动影响了全球高等教育、科技、医疗、农业、交通和政府机构等几十个系统。联邦调查局表示正在积极调查已报告的侵入事件，而Oracle和ShinyHunters均未立即置评。

Published 2026-09-26 05:09:57 UTC · Published by JQJO

Prepared by Neha R. · AI assisted

More context

Timeline

2026年5月27日，网络犯罪组织ShinyHunters开始扩大对Oracle PeopleSoft漏洞的利用。
2026年6月9日，观察到的Mandiant威胁情报窗口期结束，针对此次扩大攻击。
2026年9月26日，Google Mandiant报告了影响全球组织的PeopleSoft漏洞利用扩大情况。
2026年9月30日，受影响机构正在进行联邦调查和安全审计。

Why it matters

即时美国影响：使用 Oracle PeopleSoft 的美国政府机构、大学和医疗保健组织将面临已记录漏洞利用活动的有效暴露风险。可能的长期美国影响：加速在美国联邦和商业部门强制执行更严格的补丁管理，并加强对企业软件供应链安全的审查。受影响最严重的群体：IT 安全管理员、高等教育机构、美国联邦机构人员和企业软件用户。读者优先级：使用 Oracle PeopleSoft 软件的系统管理员和组织需要高度关注。

Coverage notes

左倾：左倾媒体强调企业软件的问责制、企业基础设施的系统性漏洞，以及公共机构加强监管标准和主动修补协议的紧迫性。中间派：中间派媒体侧重于对谷歌Mandiant威胁情报数据的客观事实报道、攻击的具体时间线（5月27日至6月9日）以及FBI正在进行的联邦调查。右倾：右倾媒体强调国家安全风险、对关键政府和大学基础设施的威胁，以及打击国际网络犯罪集团所必需的执法行动。