ShinyHunters 再次對全球存在漏洞的 Oracle PeopleSoft 系統發起大規模攻擊

ShinyHunters 重新啓動了針對 Oracle PeopleSoft 的大規模攻擊活動，繞過了各組織在今年夏天早些時候遭受攻擊後增加的防禦措施。.

谷歌的網絡安全部門 Mandiant 週五表示，該組織正在對 PeopleSoft 的一個安全漏洞進行所謂的“大規模利用”。.

這份威脅情報報告發布幾天前，ShinyHunters 聲稱竊取了 FBI 人員數據。Alphabet 旗下的谷歌（NASDAQ：GOOGL）表示，在防禦者對第一波攻擊做出反應後，攻擊者改變了策略。.

此前的襲擊事件發生在 5 月 27 日至 6 月 9 日之間，主要目標是大學。.

據 Mandiant 稱，ShinyHunters 改變了策略，開始專注於那些實施了額外 Web 應用防火牆規則但尚未應用 Oracle（紐約證券交易所代碼：ORCL）補丁的公司。這種新的攻擊已經影響到全球各地的數十臺計算機。.

正如 Mandiant 所提到的，ShinyHunters 的目標行業包括高等教育、科技、醫療保健、農業、交通運輸和政府部門，但並未提供這些組織的名稱。.

PeopleSoft 在管理人力資源和其他重要的內部運營方面非常受歡迎，即使對於那些擁有相當安全能力的組織來說也是如此。.

Mandiant表示，在各組織機構增加防火牆防禦措施後，ShinyHunters改變了策略。

據 Mandiant 稱，在 5 月和 6 月的襲擊事件發生後，隨着安全準則的公開，攻擊者調整了他們的策略。.

一些公司採取的應對措施是部署Web應用程序防火牆過濾器，以阻止這種已知的攻擊方法。然而，這些方法無法保護尚未安裝Oracle補丁的系統。.

ShinyHunters隨後將目標對準了這些未打補丁的環境。該組織改變了入侵易受攻擊的PeopleSoft軟件的方式，並繼續利用相同的底層漏洞。Oracle此前已經發布了針對該漏洞的補丁。.

此外，該黑客組織的活動已波及聯邦調查局（FBI）。據ShinyHunters報道，FBI遭到黑客攻擊，攻擊者利用了PeopleSoft系統的漏洞。路透社 稱 ，泄露的數據包括FBI特定部門人員的姓名及其醫療和精神病記錄。

美國聯邦調查局（FBI）週三表示，正在“積極調查”這起已報告的數據泄露事件。ShinyHunters 曾聲稱對多起重大數據泄露事件負責，而就在幾天前，Mandiant 發佈了關於更廣泛的 PeopleSoft 攻擊活動的新調查結果。.

此次新活動是在第一波浪潮之後開展的，涉及來自不同國家和行業的組織。Mandiant 的報告重點關注已安裝防火牆保護但未安裝 Oracle 補丁的系統。.

拉里·埃裏森承諾增持甲骨文股票，並放棄了原定的75億美元股票出售計劃。

除了黑客攻擊事件之外，甲骨文公司還披露了聯合創始人拉里·埃裏森質押股份的新細節。埃裏森用於個人貸款的甲骨文股票抵押品比去年同期增加了6700萬股。週五公佈的委託書顯示，目前質押的股票數量比2025年增加了19%。.

根據甲骨文公司每股 137.10 美元的收盤價計算，這些股票價值約 92 億美元。.

拉里還在幫助他的兒子大衛·埃裏森進行一項重大的媒體收購。大衛的公司派拉蒙天空之舞公司（納斯達克股票代碼：PSKY）正尋求以1110億美元的價格收購華納兄弟探索公司（納斯達克股票代碼：WBD）。.

埃裏森家族已承諾爲這筆交易提供470億美元的股權融資。其中約240億美元來自三個中東主權財富基金。.

拉里·哈里斯本月還撤回了一項大規模的甲骨文股票出售計劃。2026年9月12日，他取消了一項允許他出售多達5000萬股甲骨文股票的計劃。按當時的收盤價計算，這批股票價值約75億美元。甲骨文公司在前一天才在監管文件中披露了這項出售計劃。.

該交易計劃於2026年6月22日通過，原定於10月24日到期。甲骨文公司表示，該計劃下並未出售任何股票。該公司還補充說，拉里“沒有其他出售其持有的甲骨文股票的計劃”。甲骨文公司並未說明撤銷該計劃的原因。.

此次取消是在甲骨文公司發佈第一財季財報之後。財報顯示，甲骨文營收同比增長30%至193億美元，調整後每股收益爲1.92美元。 cash 爲負54億美元，低於分析師預期的95.6億美元。.

甲骨文公司還上調了其營收積壓訂單至6640億美元。該公司繼續在人工智能基礎設施方面投入巨資，但 cash 仍爲負值。.

如果你正在閱讀這篇文章，你已經領先一步了。 訂閱我們的新聞簡報，繼續保持領先優勢。