ShinyHunters 黑客绕过 Oracle 安全防御，PeopleSoft 攻击在全球蔓延

ShinyHunters 已重新启动针对 Oracle PeopleSoft 的大规模攻击活动，绕过了组织在今年早些时候泄露事件后添加的防御措施。

Google 的网络安全部门 Mandiant 周五表示，该组织正在实施其所谓的 PeopleSoft 安全漏洞的“大规模利用”。

这份威胁情报报告是在 ShinyHunters 声称窃取了 FBI 人员数据几天后发布的。Alphabet 的 Google (NASDAQ: GOOGL) 表示，攻击者在防御者对第一波攻击做出反应后改变了方法。

之前的攻击发生在 5 月 27 日至 6 月 9 日之间，主要针对大学。

据 Mandiant 称，ShinyHunters 改变了策略，开始专注于那些实施了额外 Web 应用程序防火墙规则但未应用 Oracle (NYSE: ORCL) 补丁的公司。这次新攻击已经波及全球数十台计算机。

正如 Mandiant 所述，高等教育、技术、医疗保健、农业、交通和政府行业被 ShinyHunters 列为目标行业，但未提供这些组织的名称。

PeopleSoft 在管理人力资源和其他重要内部运营方面非常受欢迎，即使对于那些拥有强大安全能力的组织也是如此。

Mandiant 表示 ShinyHunters 在组织添加防火墙防御后改变了战术

据 Mandiant 称，攻击者在 5 月和 6 月攻击后安全指南公开后调整了战术。

一些公司通过实施 Web 应用程序防火墙过滤器来防止已知的攻击方法作为反击。然而，此类方法无法保护未安装 Oracle 补丁的系统。

ShinyHunters 随后针对这些未打补丁的环境。该组织改变了其访问易受攻击的 PeopleSoft 软件的方式，并继续利用相同的底层弱点。Oracle 已经发布了该漏洞的补丁。

此外，该黑客组织的活动已引起联邦调查局（FBI）的注意。据 ShinyHunters 称，FBI 被利用 PeopleSoft 漏洞入侵。Reuters 指控泄露的数据包括属于特定 FBI 部门的个人姓名，以及他们的医疗和精神病记录。

FBI 周三表示，他们正在“积极调查”报告的泄露事件。ShinyHunters 声称对几次重大数据泄露事件负责，其针对 FBI 的声明仅在 Mandiant 发布关于更广泛 PeopleSoft 活动的最新发现前几天出现。

新的活动发生在第一波之后，包括来自不同国家和行业的组织。Mandiant 的报告集中在安装了防火墙保护但未安装 Oracle 补丁的系统上。

Larry Ellison 承诺提供更多 Oracle 股票并取消计划的 75 亿美元股票出售

与黑客活动分开，Oracle 披露了联合创始人 Larry Ellison 的质押股票的更多细节。与去年同一时期相比，Larry 已额外质押了 6700 万股 Oracle 股票作为个人贷款的抵押品。周五发布的一份代理文件显示，质押股票数量比 2025 年高出 19%。

基于 Oracle 收盘价 137.10 美元，这些股票价值约 92 亿美元。

Larry 还在资助其儿子 David Ellison 的一项重大媒体收购。David 的公司 Paramount Skydance Corp. (NASDAQ: PSKY) 正寻求以 1110 亿美元的交易价值收购 Warner Bros. Discovery Inc. (NASDAQ: WBD)。

Ellison 家族已为该交易承诺 470 亿美元的股权资金。其中约 240 亿美元来自三个中东主权财富基金。

Larry 还逆转了本月的一项大型 Oracle 股票出售计划。2026 年 9 月 12 日，他取消了一项允许他出售多达 5000 万股 Oracle 股票的计划。按股票收盘价计算，这批股票价值约 75 亿美元。Oracle 仅在一天前的一份监管文件中披露了该计划出售。

该交易计划于 2026 年 6 月 22 日通过，并计划于 10 月 24 日到期。Oracle 表示，根据该计划未出售任何股票。该公司补充说，Larry “没有其他计划出售其任何 Oracle 股票”。它没有给出逆转的原因。

取消紧随 Oracle 财政第一季度报告之后。收入同比增长 30% 至 193 亿美元，调整后每股收益达到 1.92 美元。自由现金流为负 54 亿美元，而分析师预期的流出为 95.6 亿美元。

Oracle 还将其收入积压提高到 6640 亿美元。该公司继续在 AI 基础设施上大量支出，而自由现金流仍为负值。