ShinyHunters reanuda ataques masivos a sistemas vulnerables de Oracle PeopleSoft en todo el mundo
ShinyHunters reanuda ataques a gran escala contra sistemas vulnerables de Oracle PeopleSoft en todo el mundo
El grupo de ciberdelincuentes ShinyHunters ha reanudado una campaña masiva de explotación de una vulnerabilidad en Oracle PeopleSoft, según el informe de Mandiant, la unidad de ciberseguridad de Google. Los atacantes han eludido las medidas de protección implementadas por las organizaciones tras una primera oleada de ataques entre mayo y junio, que afectó principalmente a universidades.
ShinyHunters ha cambiado su táctica, dirigiendo ahora sus esfuerzos contra empresas que, si bien añadieron reglas de firewall de aplicaciones web (WAF) como contramedida, no aplicaron el parche de seguridad proporcionado por Oracle. Esta nueva ofensiva ha comprometido ya decenas de sistemas a nivel global en diversos sectores, incluyendo educación superior, tecnología, salud, agricultura, transporte y administración pública.
El informe vincula esta actividad con la reciente afirmación de ShinyHunters de haber robado datos del FBI explotando la misma vulnerabilidad en PeopleSoft, un hecho que la agencia está investigando.
Por otro lado, Oracle ha revelado que su cofundador, Larry Ellison, ha incrementado en un 19% las acciones de la compañía que tiene pignoradas como garantía para préstamos personales, con un valor aproximado de 9.200 millones de dólares. Además, Ellison canceló un plan previsto para vender hasta 50 millones de acciones de Oracle, valoradas en unos 7.500 millones de dólares. La compañía también reportó un fuerte crecimiento de ingresos del 30% interanual en su último trimestre, aunque su flujo de caja libre siguió siendo negativo.
cryptonews.ru09/26 16:08
