Gli hacker di ShinyHunters aggirano le difese di sicurezza di Oracle mentre gli attacchi a PeopleSoft si diffondono in tutto il mondo

ShinyHunters ha riavviato un'ampia campagna di attacchi contro Oracle PeopleSoft, aggirando le difese che le organizzazioni avevano implementato dopo le violazioni subite quest'estate.

Mandiant, l'unità di sicurezza informatica di Google, ha dichiarato venerdì che il gruppo sta conducendo quella che ha definito una "sfruttamento di massa" di una falla di sicurezza in PeopleSoft.

Il rapporto sulle minacce informatiche è stato pubblicato pochi giorni dopo che ShinyHunters aveva dichiarato di aver rubato dati personali dell'FBI. Google (NASDAQ: GOOGL) di Alphabet ha affermato che gli aggressori hanno cambiato metodo dopo che i difensori hanno reagito alla prima ondata.

I precedenti attacchi si sono verificati tra il 27 maggio e il 9 giugno, prendendo di mira principalmente le università.

Secondo Mandiant, ShinyHunters ha cambiato strategia e ha iniziato a concentrarsi sulle aziende che avevano implementato regole aggiuntive per i firewall delle applicazioni web, ma non avevano applicato la patch di Oracle (NYSE: ORCL). Questo nuovo attacco ha già colpito numerosi computer in tutto il mondo.

Come riportato da Mandiant, tra i settori presi di mira da ShinyHunters figuravano l'istruzione superiore, la tecnologia, la sanità, l'agricoltura, i trasporti e il settore pubblico, senza tuttavia specificare i nomi delle organizzazioni coinvolte.

PeopleSoft è molto diffuso nella gestione delle risorse umane e di altre importanti operazioni interne, anche per le organizzazioni che dispongono di notevoli capacità di sicurezza.

Mandiant afferma che ShinyHunters ha cambiato tattica dopo che le organizzazioni hanno aggiunto difese firewall

Secondo Mandiant, gli aggressori hanno modificato le loro tattiche una volta rese pubbliche le linee guida di sicurezza dopo gli attacchi di maggio e giugno.

Alcune aziende hanno reagito implementando filtri firewall per applicazioni web al fine di prevenire il noto metodo di attacco. Tuttavia, tali metodi non sono stati in grado di proteggere i sistemi che non avevano installato la patch di Oracle.

Il gruppo ShinyHunters ha quindi preso di mira questi ambienti non aggiornati. Ha modificato il metodo utilizzato per accedere al software PeopleSoft vulnerabile, continuando a sfruttare la stessa debolezza di fondo. Oracle aveva già rilasciato una patch per correggere il bug.

Inoltre, le attività del gruppo di hacker hanno raggiunto l'FBI. Secondo ShinyHunters, l'FBI è stata violata sfruttando una falla nel sistema PeopleSoft. Reuters afferma che i dati trapelati includevano i nomi di individui appartenenti a specifiche unità dell'FBI, insieme alle loro cartelle cliniche e psichiatriche.

Mercoledì l'FBI ha dichiarato di star "indagando a fondo" sulla presunta violazione dei dati. ShinyHunters ha rivendicato la responsabilità di diverse importanti violazioni di dati e la sua rivendicazione all'FBI è emersa solo pochi giorni prima che Mandiant pubblicasse le nuove scoperte sulla più ampia campagna contro PeopleSoft.

La nuova ondata di attacchi si è verificata dopo la prima e coinvolge organizzazioni di diversi paesi e settori. Il rapporto di Mandiant si è concentrato sui sistemi con protezione firewall installata ma senza la patch di Oracle.

Larry Ellison si impegna a cedere ulteriori azioni Oracle e rinuncia a un piano di vendita di azioni da 7,5 miliardi di dollari

A prescindere dalla campagna di hacking, Oracle ha rivelato nuovi dettagli sulle azioni date in pegno dal co-fondatore Larry Ellison. Larry ha dato in garanzia 67 milioni di azioni Oracle in più rispetto allo stesso periodo dell'anno scorso, a fronte di prestiti personali. Un documento depositato venerdì presso la sede del consiglio di amministrazione ha mostrato che il numero di azioni date in pegno è superiore del 19% rispetto al 2025.

Quelle azioni valgono circa 9,2 miliardi di dollari, in base al prezzo di chiusura di Oracle di 137,10 dollari.

Larry sta inoltre contribuendo a finanziare un'importante acquisizione nel settore dei media che coinvolge suo figlio, David Ellison. La società di David, Paramount Skydance Corp. (NASDAQ: PSKY), sta cercando di acquisire Warner Bros. Discovery Inc. (NASDAQ: WBD) in un'operazione del valore di 111 miliardi di dollari.

La famiglia Ellison ha stanziato 47 miliardi di dollari in finanziamenti azionari per l'operazione. Circa 24 miliardi di dollari di tale importo provengono da tre fondi sovrani mediorientali.

Questo mese Larry ha anche annullato un importante piano di vendita di azioni Oracle. Il 12 settembre 2026 ha cancellato un piano che gli avrebbe permesso di vendere fino a 50 milioni di azioni Oracle. Al prezzo di chiusura del titolo, quel blocco valeva circa 7,5 miliardi di dollari. Oracle aveva reso nota la vendita pianificata in un documento depositato presso le autorità di controllo solo il giorno prima.

Il piano di negoziazione era stato adottato il 22 giugno 2026 e la sua scadenza era prevista per il 24 ottobre. Oracle ha dichiarato che non sono state vendute azioni in base a tale piano. La società ha aggiunto che Larry "non ha altri piani per vendere le sue azioni Oracle". Non ha fornito alcuna motivazione per la revoca del piano.

La cancellazione è avvenuta dopo la pubblicazione dei risultati del primo trimestre fiscale di Oracle. Il fatturato è aumentato del 30% su base annua, raggiungendo i 19,3 miliardi di dollari, mentre l'utile per azione rettificato si è attestato a 1,92 dollari. Il flusso cash libero è risultato negativo per 5,40 miliardi di dollari, a fronte dei 9,56 miliardi di dollari di deflusso previsti dagli analisti.

Oracle ha inoltre rivisto al rialzo il suo portafoglio ordini, portandolo a 664 miliardi di dollari. L'azienda continua a investire massicciamente nelle infrastrutture di intelligenza artificiale, mentre il flusso cash libero rimane negativo.