资讯

公开 · 已发布

ShinyHunters黑客绕过Oracle安全防御,PeopleSoft攻击在全球蔓延

ShinyHunters重新启动了对Oracle PeopleSoft的大规模攻击行动,绕过了各组织在今年夏天早些时候发生泄露后新增的防御措施。Google旗下的网络安全部门Mandiant周五表示,该组织正在对PeopleSoft的一个安全漏洞进行大规模利用,而就在几天前,ShinyHunters声称已窃取数据。

发布时间:

更新时间:

发生了什么

ShinyHunters重新启动了对Oracle PeopleSoft的大规模攻击行动,绕过了各组织在今年夏天早些时候发生泄露后新增的防御措施。Google旗下的网络安全部门Mandiant周五表示,该组织正在对PeopleSoft的一个安全漏洞进行大规模利用,而就在几天前,ShinyHunters声称已窃取数据。

已确认

全球影响 / 市场背景

对Oracle PeopleSoft的成功大规模利用意味着使用这一商业软件的公司可能面临数据被盗、清理成本以及紧急增加的安全支出。这可能对其每笔销售的利润和可用现金造成压力,同时推高对安全工具和顾问的需求。

分析师推断

该报道发布之前,今年夏天已发生多起PeopleSoft泄露事件,因此此前已新增的防御措施被绕过。这表明对广泛使用的商业软件中已知薄弱环节的反复攻击,可能推动受影响公司及其所在行业增加安全支出,并更严格地审查软件供应商。

分析师推断

下一步关注

  1. Mandiant周五表示,该组织正在对PeopleSoft的一个安全漏洞进行其所谓的大规模利用,而就在几天前,ShinyHunters声称已窃取数据。 已确认
  2. 使用Oracle PeopleSoft的组织应考虑在今年夏天早些时候发生泄露后审查并加强防御,因为该攻击行动重新启动并绕过了此前新增的保护措施。 提议
  3. 关注受影响公司是否披露数据被盗、清理成本或增加的安全预算,因为这些结果可能影响其收入、成本、可用现金以及投资者在软件和安全行业中的仓位。 分析师推断

证据