تشمل البيانات المسروقة، وفقاً للتقارير:
في تطور غريب، كشف أحد أعضاء عصابة شايني هنترز لموقع TechCrunch أن هدفهم الأولي كان اختراق خادم PeopleSoft تابع لمكتب التحقيقات الفيدرالي (FBI) . كانت الخطة تقضي باستخدام هذا الوصول لنشر بيان يتبرأ من أي صلة بسلسلة من حوادث "swatting" (التبليغ الكاذب لاستدعاء قوات خاصة) التي كان الـ FBI قد حذر منها في تنبيه عام مؤخراً
. أرادت العصابة أن تنفي علناً تورطها في تلك الهجمات، التي نسبتها السلطات جزئياً لعناصر مرتبطة بشايني هنترز. لكن محاولة اختراق الـ FBI باءت بالفشل
.
حتى تاريخ 10-11 يونيو 2026، لم تصدر أوراكل أي بيان عام للرد على مزاعم عصابة شايني هنترز . ومع ذلك، في 10 يونيو 2026، أصدرت أوراكل "تنبيهاً استشارياً أمنياً" للثغرة CVE-2026-35273، وهي ثغرة حرجة (بدرجة خطورة 9.8 من 10) تؤثر على أداة Oracle PeopleSoft PeopleTools. هذه الثغرة قابلة للاستغلال عن بُعد دون الحاجة لمصادقة، وقد تؤدي إلى تنفيذ أوامر برمجية عن بُعد
. وقد عالج هذا التصحيح الخلل المحدد الذي حدده باحثو الأمن وموقع BleepingComputer كنقطة الدخول المحتملة التي استخدمتها عصابة شايني هنترز في حملتها
.
Comments
0 comments