Les pirates de ShinyHunters ont intensifié leurs attaques contre PeopleSoft d'Oracle, selon Google

•1mo ago

Les pirates de ShinyHunters ont intensifié leurs attaques contre PeopleSoft d'Oracle, selon Google

Tap title to read story

0:00 / 0:59

La filiale Google d'Alphabet a rapporté que le groupe cybercriminel ShinyHunters a étendu son exploitation d'une vulnérabilité dans le logiciel d'entreprise PeopleSoft d'Oracle entre le 27 mai et le 9 juin, touchant principalement les universités et les établissements d'enseignement supérieur. Selon l'unité de renseignement sur les menaces Mandiant de Google, les pirates ont adapté leurs méthodes suite aux directives de défense publiées après des incidents antérieurs. Les attaquants ont ciblé des organisations qui avaient mis en place des règles de pare-feu pour les applications web, mais qui n'avaient pas installé une mise à jour logicielle critique publiée par Oracle pour corriger la faille. La campagne a affecté des dizaines de systèmes dans le monde entier dans les secteurs de l'enseignement supérieur, de la technologie, de la santé, de l'agriculture, des transports et des agences gouvernementales. Le FBI a déclaré qu'il enquêtait activement sur les violations signalées, tandis qu'Oracle et ShinyHunters n'ont pas fourni de commentaires immédiats.

Published 2026-09-26 05:09:57 UTC · Published by JQJO

Prepared by Neha R. · AI assisted

More context

Timeline

Le 27 mai 2026, le groupe cybercriminel ShinyHunters commence l'exploitation étendue des vulnérabilités d'Oracle PeopleSoft.
Le 9 juin 2026, fin de la période d'observation de la fenêtre de renseignement sur les menaces de Mandiant pour les attaques élargies.
Le 26 septembre 2026, Google Mandiant rapporte les exploits étendus des vulnérabilités PeopleSoft affectant les organisations mondiales.
Le 30 septembre 2026, enquêtes fédérales en cours et audits de sécurité par les institutions affectées.

Why it matters

Impact immédiat aux États-Unis : Les agences gouvernementales américaines, les universités et les organisations de soins de santé utilisant Oracle PeopleSoft sont exposées à des risques avérés en raison de la campagne d'exploitation documentée. Impact potentiel à long terme aux États-Unis : Accélère l'application plus stricte de la gestion des correctifs et l'examen de la sécurité de la chaîne d'approvisionnement des logiciels d'entreprise dans les secteurs fédéral et commercial américains. Groupes les plus touchés : Administrateurs de la sécurité informatique, établissements d'enseignement supérieur, personnel des agences fédérales américaines et utilisateurs de logiciels d'entreprise. Priorité pour le lecteur : Haute priorité pour les administrateurs système et les organisations utilisant le logiciel Oracle PeopleSoft.

Coverage notes

Gauche : les débouchés de gauche mettent l'accent sur la responsabilité des logiciels d'entreprise, les vulnérabilités systémiques dans l'infrastructure d'entreprise et le besoin urgent de normes réglementaires plus strictes et de protocoles de correction proactive dans les institutions publiques. Centre : les débouchés se concentrent sur la reporting factuelle et objective des données de renseignement sur les menaces de Google Mandiant, le calendrier spécifique des attaques (du 27 mai au 9 juin) et les enquêtes fédérales en cours par le FBI. Droite : les débouchés de droite mettent en évidence les risques pour la sécurité nationale, les menaces pesant sur les infrastructures gouvernementales et universitaires critiques, et les mesures d'application nécessaires pour lutter contre les syndicats internationaux de cybercriminels.