Специализирующаяся на краже данных и вымогательстве киберпреступная группировка ShinyHunters, используя уязвимость нулевого дня в программе Oracle PeopleSoft, взломала ресурсы более ста организаций на 300 серверах.
Обзор Intel Core Ultra 7 270K Plus — лучший Arrow Lake за полцены
Выбираем лучший игровой ноутбук до 100 000 рублей: сравнительное тестирование 7 интересных моделей
Обзор Intel Core Ultra 5 250K Plus, или Как Arrow Lake превратился в «топ за свои деньги»
72 полёта над Марсом: как Ingenuity пережил зиму, сбои и собственную миссию
Ryzen и DDR5-6000 на чипах Samsung — G.Skill даёт добро
Источник изображения: Towfiqu / unsplash.com
Речь идёт об уязвимости под номером CVE-2026-35273. Из-за неё хакеры, в частности, взломали систему Oracle PeopleSoft Ноттингемского университета (Великобритания) и похитили 40 Гбайт данных, включая персональную информацию и платёжные записи сотен тысяч бывших и нынешних студентов. «Ноттингемский университет, информация о котором появилась на нашем сайте, — один из первых публично подтверждённых инцидентов. Мы только начали устанавливать контакты с пострадавшими организациями и активно стремимся договориться с ними», — цитирует The Register заявление представителя ShinyHunters.
Факт взлома ста организаций группировкой ShinyHunters подтвердили в Google. Именно эксперты поискового гиганта обнаружили подозрительную активность, связанную с возможной эксплуатацией уязвимости CVE-2026-35273, в период с 27 мая по 9 июня и уведомили всех вероятных жертв. Большинство из них находятся в США, и 68 % относятся к сектору высшего образования.
Программный пакет PeopleSoft используется крупными организациями для управления персоналом, расчёта заработной платы, выставления счетов, взаимодействия с цепочками поставок и студенческими записями. Oracle выпустила предупреждение о безопасности, но уточнить, подготовила ли она закрывающий уязвимость с рейтингом 9,8 из 10 патч, так и не удалось — по некоторым данным, компания приняла определённые меры, но обновление ПО ещё не вышло.
Источник: