駭客組織 ShinyHunters 利用奧拉克爾 PeopleSoft 系統的零時差(zero-day)孔,成功侵入超過100個機構,其中包含英國諾丁漢大學。該組織聲稱已竊取了該大學約40GB的學生個資及帳單紀錄。
根據The Register報導,ShinyHunters 於週二將諾丁漢大學列於其資料外洩網站,並於同日公開了竊取的檔案,推測是因該校拒絕支付勒索金。Google 表示已通知超過100個可能存在孔的伺服器。
駭客組織 ShinyHunters 利用奧拉克爾 PeopleSoft 系統的零時差(zero-day)孔,成功侵入超過100個機構,其中包含英國諾丁漢大學。該組織聲稱已竊取了該大學約40GB的學生個資及帳單紀錄。
根據The Register報導,ShinyHunters 於週二將諾丁漢大學列於其資料外洩網站,並於同日公開了竊取的檔案,推測是因該校拒絕支付勒索金。Google 表示已通知超過100個可能存在孔的伺服器。
下列來源經聚類、比對相似性後獲得——同一事件的多語新聞來源,每則均附原始連結供查證。
ShinyHunters hacked 100+ orgs by exploiting an Oracle PeopleSoft 0-day
theregister.comGoogle says ShinyHunters hackers targeting education sector via Oracle exploit
channelnewsasia.comOracle warns of security bug that hackers abused to breach 100+ companies
techcrunch.com