Los hackers de ShinyHunters eluden las defensas de seguridad de Oracle mientras los ataques a PeopleSoft se expanden por todo el mundo

ShinyHunters ha reiniciado una amplia campaña de ataques contra Oracle PeopleSoft, sorteando las defensas que las organizaciones agregaron después de brechas anteriores este verano.

La unidad de ciberseguridad de Google, Mandiant, dijo el viernes que el grupo está llevando a cabo lo que llamó “explotación masiva” de una vulnerabilidad de seguridad de PeopleSoft.

El informe de inteligencia de amenazas llegó días después de que ShinyHunters dijera que había robado datos del personal del FBI. Alphabet’s Google (NASDAQ: GOOGL) dijo que los atacantes cambiaron sus métodos después de que los defensores reaccionaran a la primera oleada.

Los ataques anteriores tuvieron lugar entre el 27 de mayo y el 9 de junio, apuntando principalmente a universidades.

Según Mandiant, ShinyHunters cambió su estrategia y comenzó a centrarse en aquellas empresas que habían implementado reglas adicionales de firewall de aplicaciones web pero no habían aplicado el parche de Oracle (NYSE: ORCL). Este nuevo ataque ya ha alcanzado decenas de computadoras en todo el mundo.

Como mencionó Mandiant, los sectores de educación superior, tecnología, atención médica, agricultura, transporte y gobierno fueron incluidos entre las industrias objetivo por ShinyHunters, mientras que no se proporcionaron nombres de esas organizaciones.

PeopleSoft es muy popular cuando se trata de gestionar recursos humanos y otras operaciones internas importantes, incluso para aquellas organizaciones que tienen capacidades de seguridad considerables.

Mandiant dice que ShinyHunters cambió tácticas después de que las organizaciones agregaran defensas de firewall

Según Mandiant, los atacantes ajustaron sus tácticas una vez que las directrices de seguridad se hicieron públicas después de los ataques de mayo y junio.

Algunas empresas contrarrestaron implementando filtros de firewall de aplicaciones web para prevenir el método conocido de ataque. Sin embargo, tales métodos no pudieron proteger sistemas que no habían instalado el parche de Oracle.

ShinyHunters luego apuntó a esos entornos sin parchear. El grupo cambió cómo alcanzó el software vulnerable PeopleSoft y continuó explotando la misma debilidad subyacente. Oracle ya había emitido un parche para el error.

Además, las actividades del grupo de hackers han llegado al Federal Bureau of Investigation. Según ShinyHunters, el FBI fue hackeado usando una vulnerabilidad de PeopleSoft. Reuters alega que los datos filtrados incluían nombres de individuos pertenecientes a unidades específicas del FBI, junto con sus registros médicos y psiquiátricos.

El FBI dijo el miércoles que estaba “investigando agresivamente” la brecha reportada. ShinyHunters ha asumido la responsabilidad de varias brechas de datos importantes, y su afirmación sobre el FBI surgió solo días antes de que Mandiant publicara los nuevos hallazgos sobre la campaña más amplia de PeopleSoft.

La nueva actividad vino después de la primera oleada e incluye organizaciones de diferentes países e industrias. El informe de Mandiant se centró en sistemas con protección de firewall instalada sin el parche de Oracle instalado.

Larry Ellison promete más acciones de Oracle y cancela una venta de acciones planificada de $7.5 mil millones

Separado de la campaña de hacking, Oracle reveló nuevos detalles sobre las acciones comprometidas de Larry Ellison. Larry ha puesto 67 millones de acciones más de Oracle como garantía para préstamos personales que las que tenía en el mismo punto del año pasado. Un documento de proxy publicado el viernes mostró que el número de acciones comprometidas es un 19% mayor que en 2025.

Esas acciones valen aproximadamente $9.2 mil millones basándose en el precio de cierre de Oracle de $137.10.

Larry también está ayudando a financiar una adquisición mediática importante que involucra a su hijo, David Ellison. La empresa de David, Paramount Skydance Corp. (NASDAQ: PSKY), busca adquirir Warner Bros. Discovery Inc. (NASDAQ: WBD) en una transacción valorada en $111 mil millones.

La familia Ellison ha comprometido $47 mil millones en financiación de capital para el acuerdo. Aproximadamente $24 mil millones de esa cantidad provienen de tres fondos de riqueza soberana del Medio Oriente.

Larry también revirtió un gran plan de venta de acciones de Oracle este mes. El 12 de septiembre de 2026, canceló un plan que le permitía vender hasta 50 millones de acciones de Oracle. Al precio de cierre de la acción, ese bloque valía aproximadamente $7.5 mil millones. Oracle había revelado la venta planificada en un documento regulatorio solo un día antes.

El plan de negociación se adoptó el 22 de junio de 2026 y estaba programado para expirar el 24 de octubre. Oracle dijo que no se vendieron acciones bajo este plan. La compañía agregó que Larry “no tiene otros planes de vender ninguna de sus acciones de Oracle”. No dio una razón para la reversión.

La cancelación siguió al informe del primer trimestre fiscal de Oracle. Los ingresos aumentaron un 30% interanual a $19.3 mil millones, mientras que las ganancias ajustadas por acción alcanzaron $1.92. El flujo de caja libre fue negativo de $5.40 mil millones, en comparación con el flujo de salida de $9.56 mil millones que los analistas esperaban.

Oracle también aumentó su rezago de ingresos a $664 mil millones. La compañía continúa gastando fuertemente en infraestructura de IA mientras el flujo de caja libre permanece negativo.