ShinyHunters利用的Oracle PeopleSoft零日漏洞实为三个串联缺陷
RecodeX 重构消息，研究人员本周表示，ShinyHunters自5月以来利用的Oracle PeopleSoft严重漏洞并非单一缺陷，而是三个漏洞串联而成。Oracle已于6月以单一编号CVE-2026-35273为三者发布补丁。该漏洞链的根源是服务端请求伪造（SSRF），由于PeopleSoft信任自身回环地址，攻击者可借此访问内部管理接口。
事件追踪 · 持续发展中
ShinyHunters攻击PeopleSoft
持续追踪ShinyHunters攻击PeopleSoft相关报道与进展。
关注仅保存在当前浏览器和域名中，无需登录，不会自动跨设备同步。事件时间线
按最新发布排序FBI解雇Accenture承包商 因PeopleSoft门户遭ShinyHunters入侵
RecodeX 重构消息，美国联邦调查局（FBI）已解雇一名负责其Oracle PeopleSoft门户的Accenture承包商。该承包商未针对CVE-2026-35273漏洞安装补丁，这一严重性评分9.8的漏洞自5月27日起被黑客组织ShinyHunters作为零日漏洞利用，时间早于Oracle发布修复程序数月。此次入侵导致FBI特工信息暴露。
Mandiant警告ShinyHunters利用Oracle PeopleSoft漏洞绕过补丁发起攻击
RecodeX 重构消息，网络安全公司Mandiant警告称，黑客组织ShinyHunters正利用变通手法绕过Oracle PeopleSoft产品线中一个漏洞的修复措施，发起新一轮攻击。该组织近期还宣称对FBI招聘网站遭攻击事件负责。
谷歌警告ShinyHunters利用PeopleSoft新漏洞发起勒索攻击
RecodeX 重构消息，谷歌发布警告称，勒索团伙ShinyHunters正在发起新一轮针对Oracle PeopleSoft的攻击，并已修改其利用方式，瞄准PeopleSoft漏洞CVE-2026-35273。该团伙通过这一漏洞实施勒索活动。
ShinyHunters利用WAF绕过手法攻击Oracle PeopleSoft
RecodeX 重构消息，安全研究显示，黑客组织ShinyHunters在对Oracle PeopleSoft系统的攻击中使用了绕过Web应用防火墙（WAF）的手法，以规避防护并实施入侵。相关攻击细节由安全媒体披露，表明该组织正持续针对PeopleSoft环境发起攻击。
更多报道（1）
ShinyHunters扩大PeopleSoft攻击范围，此前刚篡改FBI招聘网站
RecodeX 重构消息，黑客组织ShinyHunters持续扩大针对PeopleSoft系统的攻击行动。数日前，该组织刚刚篡改了美国联邦调查局（FBI）的招聘网站。目前攻击范围进一步延伸，更多使用PeopleSoft的企业系统面临风险。
谷歌称ShinyHunters黑客扩大对Oracle PeopleSoft的攻击
RecodeX 重构消息，谷歌方面表示，黑客组织ShinyHunters已将针对Oracle PeopleSoft系统的攻击范围进一步扩大。该组织此前已对PeopleSoft发起入侵活动，目前攻击目标有所增加。