ShinyHunters绕过PeopleSoft缓解规则重利用零日漏洞
ShinyHunters绕过PeopleSoft缓解规则，重利用零日漏洞。该RCE漏洞评分9.8，攻击者通过编码路径规避WAF，已在全球数十个系统部署Web Shell，波及技术、医疗及政府等多行业。
# Oracle PeopleSoft
共 5 篇相关文章
FBI特工个人信息遭窃，ShinyHunters利用Oracle漏洞入侵
FBI首次承认特工个人信息遭窃。ShinyHunters利用Oracle漏洞入侵，盗取社保号、医疗记录等敏感数据。专家警告此举将令数千名人员面临外国情报机构攻击风险，构成严重反情报灾难。
黑客组织ShinyHunters声称窃取FBI敏感数据
黑客组织ShinyHunters声称窃取FBI敏感数据。攻击者利用Oracle零日漏洞入侵AWS GovCloud，称掌握2至3TB信息，涉及约5000名员工身份及针对中俄行动细节，FBI证实正在调查。
黑客组织ShinyHunters宣称入侵FBI窃取特工数据
黑客组织ShinyHunters宣称入侵FBI窃取特工数据。该团伙声称获取了数千名特工及申请人的敏感信息，媒体验证部分样本属实。攻击针对Oracle PeopleSoft服务器，外界担忧数据或被用于胁迫特工及其家属。
ShinyHunters入侵FBI窃2TB数据，要求撤回指控
黑客组织ShinyHunters声称入侵FBI并窃取超2TB数据。此次行动利用Oracle PeopleSoft零日漏洞，旨在要求撤回此前指控其骚扰受害者的安全警报，而非勒索金钱。