跳到主要内容
标签 “ShinyHunters” 下的文章 查看全部
4 条记录
一次“借服务器向自己发请求”的巧妙绕行，让 100 多家机构丢了 ERP：Oracle PeopleSoft CVE-2026-35273 全复盘——未认证的 SSRF 打穿 validateClient 白名单、再接 Java XMLDecoder 反序列化在 JVM 内完成 RCE、高校成为重灾区 Public
企业的核心系统里，ERP（企业资源计划）是那种“一旦被拿下就牵动人才、财务、采购、人力全盘”的系统。PeopleSoft 作为 Oracle 旗下被广泛部署的 ERP 套件，其 PeopleTools 平台在 2026 年年中迎来了一次未被预告的打击：CVE-2026-35273。这是一个 CVSS 9.8 的未认证 ...
ShinyHuntersSSRFOraclePeopleSoftCVE-2026-35273XMLDecoder反序列化ERP安全零日攻击高等教育JVM RCE
安全动态 0 20 0 更新于 3 天前
一通语音钓鱼电话，撬开 2.84 亿条医疗数据的门：ShinyHunters 攻击 McKesson 全复盘——Okta 单点登录被 vishing 套走、Salesforce 与 Snowflake 沦为窃密现场、5,523 万美元赎金的对赌 Public
当"数据泄露"和"医疗"绑在一起，公众第一反应往往是关注患者隐私。2026 年 8 月下旬曝出的 McKesson 事件，则把这条线拉得更长：全球性医疗健康与制药分销巨头 McKesson 在 8 月 26 日向 SEC 提交 8-K 披露一起安全事件，而窃密组织 ShinyHu...
ShinyHunters数据泄露云安全医疗安全社会工程勒索McKesson语音钓鱼VishingOktaSalesforceSnowflake单点登录患者数据
安全动态 0 18 0 更新于 5 天前
几通电话骗过Okta：ShinyHunters声称四天搬空麦克森1TB数据、2.84亿条医疗记录，5523万美元赎金到期无人回应 Public
2026年8月28日——美国医疗与药品分销巨头麦克森（McKesson）向美国证券交易委员会（SEC）提交8-K文件，披露一起涉及第三方应用程序未授权访问与数据外泄的网络安全事件。几乎同一时间，勒索组织ShinyHunters向媒体放话认领：他们通过语音钓鱼控制了麦克森多名员工的Okta单点登录账号，进而完全接管公司的...
ShinyHunters数据泄露威胁情报身份安全云安全医疗安全社会工程SEC披露McKesson麦克森语音钓鱼VishingOktaSalesforceSnowflake勒索赎金
安全动态 0 31 0 更新于 9 天前
CarGurus遭ShinyHunters攻击 1240万用户数据泄露 Public
在线汽车市场CarGurus遭受网络攻击，威胁行为者ShinyHunters窃取了约1240万用户的账户记录。受影响用户被迫重置密码，公司已通知受影响客户。来源: BleepingComputer
ShinyHunters数据泄露CarGurus
安全动态 0 12.7k 0 更新于 6 个月前