Hakerių grupė ShinyHunters išnaudoja CVE-2026-35273 Oracle PeopleSoft sistemose, apeidama gynybos mechanizmus ir plečiant atakas prieš vyriausybines, švietimo bei sveikatos priežiūros institucijas. Mandiant praneša, kad šie išpuoliai, įskaitant FBI darbuotojų duomenų vagystę, dabar nukreipti ir į organizacijas, kurios įdiegė tik laikinus sprendimus, o ne pilnus pataisymus.
Hakerių grupė ShinyHunters išnaudoja CVE-2026-35273 Oracle PeopleSoft sistemose, apeidama gynybos mechanizmus ir plečiant atakas prieš vyriausybines, švietimo bei sveikatos priežiūros institucijas. Mandiant praneša, kad šie išpuoliai, įskaitant FBI darbuotojų duomenų vagystę, dabar nukreipti ir į organizacijas, kurios įdiegė tik laikinus sprendimus, o ne pilnus pataisymus.
Kanados kibernetinio saugumo vadovas Edwardas Dubrovsky areštuotas Pensilvanijoje dėl įtariamo turto prievartavimo, susijusio su FTB vykdomu „ShinyHunters“ įsilaužėlių grupės persekiojimu. Šis areštas pabrėžia didėjantį spaudimą nusikalstamoms grupuotėms ir jų sąjungininkams, net ir tiems, kurie veikia tariamai teisėtose srityse.
Buvęs infrastruktūros inžinierius ištrynė administratoriaus paskyras, iš naujo nustatė šimtus slaptažodžių ir pareikalavo 20 bitkoinų, kad nepažeistų įmonės serverių. Šis incidentas pabrėžia didelę vidinių grėsmių riziką ir būtinybę stiprinti prieigos kontrolę bei incidentų valdymo procedūras.
FTB areštavo „Cypfer“ bendrakūrėją Edwardą Dubrovsky, dabar siejamą su „CyberSteward“, vykdant „ShinyHunters“ tyrimą dėl FTB darbo paieškos portalo pažeidimo. Šis tyrimas atskleidžia galimus sąsajas tarp incidentų atsako specialistų ir nusikalstamų grupuočių.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.