คำตอบการวิจัย
ประเด็นสำคัญ Google Threat Intelligence Group ยืนยันว่าแก๊งรีดไถข้อมูล ShinyHunters ใช้ช่องโหว่ซีโร่เดย์ที่ยังไม่มีแพตช์ (CVE 2026 35273, คะแนนความรุนแรง 9.8) ในซอฟต์แวร์ Oracle PeopleSoft เจาะระบบได้ประมาณ 300 อินสแตนซ์ในกว่า 100... 68% ของเหยื่ออยู่ในภาคการศึกษาระดับอุดมศึกษา โดยมหาวิทยาลัยนอตติงแฮมเป็นเหยื่อรายแรกที่ออกมายืนยันอย่างเป็นทางการ สูญเสียข้อมูลนักศึกษาถึง 500,000 รายการ [4][7] มาตรการบรรเทาเฉพาะหน้าประกอบด้วยการปิดหรือลบแอปพลิเคชัน PSEMHUB สกัดกั้นการเข้าถึงจากภายนอกไปยังจุดเชื่อมต่อเฉพาะบางจุด และตรวจสอบบันทึกการใช้งานเพื่อหาร่องรอยการบุกรุก [4] What did Google confirm about the ShinyHunters hacking group's exploitation of an Oracle PeopleSoft zero-day vulnerability, including detail The ShinyHunters zero-day campaign compromised hundreds of instances, predominantly targeting universities. Image: AI-generated editorial hero. AI พรอมต์ Create a landscape editorial hero image for this Studio Global article: What did Google confirm about the ShinyHunters hacking group's exploitation of an Oracle PeopleSoft zero-day vulnerability, including detail. Article summary: Here is what Google's Mandiant and Threat Intelligence Group (GTIG) confirmed about the ShinyHunters campaign targeting Oracle PeopleSoft:. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Google Confirms Data Breach Linked to ShinyHunters. ## In this blog series we spotlight one of the stories from our cybersecurity newsletter, Beacon. Google has confirmed that in" source context "Google Confirms Data Breach Linked to ShinyHunters" Reference image 2: visual subject "# Google Confirms Data Breach Linked to ShinyHunters. ## In this blog series we spotlight one of the stories from our cybersecu
openai.com ในการเปิดเผยข้อมูลร่วมกัน Mandiant และ Google Threat Intelligence Group (GTIG) ได้ยืนยันว่าแก๊งรีดไถข้อมูลที่หวังผลทางการเงินอย่าง ShinyHunters (ซึ่ง Mandiant ใช้รหัสติดตามว่า UNC6240) ได้ใช้ช่องโหว่ซีโร่เดย์ขั้นวิกฤตในซอฟต์แวร์ Oracle PeopleSoft ทำการเจาะระบบและขโมยข้อมูลเป็นเวลานานถึงสองสัปดาห์ ช่องโหว่นี้เปิดทางให้ผู้โจมตีสามารถรันคำสั่งระยะไกลบนเซิร์ฟเวอร์ที่มีช่องโหว่ได้โดยไม่ต้องยืนยันตัวตนใดๆ นำไปสู่การขโมยข้อมูลครั้งใหญ่ที่มุ่งเป้าไปยังสถาบันการศึกษาเป็นหลัก ที่น่าตกใจคือปฏิบัติการทั้งหมดนี้เกิดขึ้นก่อนที่ Oracle จะออกคำเตือนด้านความปลอดภัยฉุกเฉิน หมายความว่าองค์กรต่างๆ ไม่มีแพตช์อัปเดตอย่างเป็นทางการให้ใช้งานในระหว่างที่กำลังถูกโจมตี
ต้นตอซีโร่เดย์: CVE-2026-35273
ช่องโหว่ซึ่งใช้รหัสติดตามว่า CVE-2026-35273 อยู่ในองค์ประกอบ Environment Management ของ Oracle PeopleSoft PeopleTools และมีคะแนนความรุนแรง CVSS สูงสุดที่ 9.8
คนยังถาม คำตอบสั้น ๆ สำหรับ "ShinyHunters เจาะช่องโหว่ Zero-Day ใน Oracle PeopleSoft โจมตีกว่า 100 องค์กร กวาดข้อมูลนักศึกษามหาวิทยาลัยดัง" คืออะไร Google Threat Intelligence Group ยืนยันว่าแก๊งรีดไถข้อมูล ShinyHunters ใช้ช่องโหว่ซีโร่เดย์ที่ยังไม่มีแพตช์ (CVE 2026 35273, คะแนนความรุนแรง 9.8) ในซอฟต์แวร์ Oracle PeopleSoft เจาะระบบได้ประมาณ 300 อินสแตนซ์ในกว่า 100...
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร? Google Threat Intelligence Group ยืนยันว่าแก๊งรีดไถข้อมูล ShinyHunters ใช้ช่องโหว่ซีโร่เดย์ที่ยังไม่มีแพตช์ (CVE 2026 35273, คะแนนความรุนแรง 9.8) ในซอฟต์แวร์ Oracle PeopleSoft เจาะระบบได้ประมาณ 300 อินสแตนซ์ในกว่า 100... 68% ของเหยื่ออยู่ในภาคการศึกษาระดับอุดมศึกษา โดยมหาวิทยาลัยนอตติงแฮมเป็นเหยื่อรายแรกที่ออกมายืนยันอย่างเป็นทางการ สูญเสียข้อมูลนักศึกษาถึง 500,000 รายการ [4][7]
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ? มาตรการบรรเทาเฉพาะหน้าประกอบด้วยการปิดหรือลบแอปพลิเคชัน PSEMHUB สกัดกั้นการเข้าถึงจากภายนอกไปยังจุดเชื่อมต่อเฉพาะบางจุด และตรวจสอบบันทึกการใช้งานเพื่อหาร่องรอยการบุกรุก [4]
คำตอบการวิจัย
ประเด็นสำคัญ Google Threat Intelligence Group ยืนยันว่าแก๊งรีดไถข้อมูล ShinyHunters ใช้ช่องโหว่ซีโร่เดย์ที่ยังไม่มีแพตช์ (CVE 2026 35273, คะแนนความรุนแรง 9.8) ในซอฟต์แวร์ Oracle PeopleSoft เจาะระบบได้ประมาณ 300 อินสแตนซ์ในกว่า 100... 68% ของเหยื่ออยู่ในภาคการศึกษาระดับอุดมศึกษา โดยมหาวิทยาลัยนอตติงแฮมเป็นเหยื่อรายแรกที่ออกมายืนยันอย่างเป็นทางการ สูญเสียข้อมูลนักศึกษาถึง 500,000 รายการ [4][7] มาตรการบรรเทาเฉพาะหน้าประกอบด้วยการปิดหรือลบแอปพลิเคชัน PSEMHUB สกัดกั้นการเข้าถึงจากภายนอกไปยังจุดเชื่อมต่อเฉพาะบางจุด และตรวจสอบบันทึกการใช้งานเพื่อหาร่องรอยการบุกรุก [4] What did Google confirm about the ShinyHunters hacking group's exploitation of an Oracle PeopleSoft zero-day vulnerability, including detail The ShinyHunters zero-day campaign compromised hundreds of instances, predominantly targeting universities. Image: AI-generated editorial hero. AI พรอมต์ Create a landscape editorial hero image for this Studio Global article: What did Google confirm about the ShinyHunters hacking group's exploitation of an Oracle PeopleSoft zero-day vulnerability, including detail. Article summary: Here is what Google's Mandiant and Threat Intelligence Group (GTIG) confirmed about the ShinyHunters campaign targeting Oracle PeopleSoft:. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Google Confirms Data Breach Linked to ShinyHunters. ## In this blog series we spotlight one of the stories from our cybersecurity newsletter, Beacon. Google has confirmed that in" source context "Google Confirms Data Breach Linked to ShinyHunters" Reference image 2: visual subject "# Google Confirms Data Breach Linked to ShinyHunters. ## In this blog series we spotlight one of the stories from our cybersecu
openai.com ในการเปิดเผยข้อมูลร่วมกัน Mandiant และ Google Threat Intelligence Group (GTIG) ได้ยืนยันว่าแก๊งรีดไถข้อมูลที่หวังผลทางการเงินอย่าง ShinyHunters (ซึ่ง Mandiant ใช้รหัสติดตามว่า UNC6240) ได้ใช้ช่องโหว่ซีโร่เดย์ขั้นวิกฤตในซอฟต์แวร์ Oracle PeopleSoft ทำการเจาะระบบและขโมยข้อมูลเป็นเวลานานถึงสองสัปดาห์ ช่องโหว่นี้เปิดทางให้ผู้โจมตีสามารถรันคำสั่งระยะไกลบนเซิร์ฟเวอร์ที่มีช่องโหว่ได้โดยไม่ต้องยืนยันตัวตนใดๆ นำไปสู่การขโมยข้อมูลครั้งใหญ่ที่มุ่งเป้าไปยังสถาบันการศึกษาเป็นหลัก ที่น่าตกใจคือปฏิบัติการทั้งหมดนี้เกิดขึ้นก่อนที่ Oracle จะออกคำเตือนด้านความปลอดภัยฉุกเฉิน หมายความว่าองค์กรต่างๆ ไม่มีแพตช์อัปเดตอย่างเป็นทางการให้ใช้งานในระหว่างที่กำลังถูกโจมตี
ต้นตอซีโร่เดย์: CVE-2026-35273
ช่องโหว่ซึ่งใช้รหัสติดตามว่า CVE-2026-35273 อยู่ในองค์ประกอบ Environment Management ของ Oracle PeopleSoft PeopleTools และมีคะแนนความรุนแรง CVSS สูงสุดที่ 9.8
คนยังถาม คำตอบสั้น ๆ สำหรับ "ShinyHunters เจาะช่องโหว่ Zero-Day ใน Oracle PeopleSoft โจมตีกว่า 100 องค์กร กวาดข้อมูลนักศึกษามหาวิทยาลัยดัง" คืออะไร Google Threat Intelligence Group ยืนยันว่าแก๊งรีดไถข้อมูล ShinyHunters ใช้ช่องโหว่ซีโร่เดย์ที่ยังไม่มีแพตช์ (CVE 2026 35273, คะแนนความรุนแรง 9.8) ในซอฟต์แวร์ Oracle PeopleSoft เจาะระบบได้ประมาณ 300 อินสแตนซ์ในกว่า 100...
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร? Google Threat Intelligence Group ยืนยันว่าแก๊งรีดไถข้อมูล ShinyHunters ใช้ช่องโหว่ซีโร่เดย์ที่ยังไม่มีแพตช์ (CVE 2026 35273, คะแนนความรุนแรง 9.8) ในซอฟต์แวร์ Oracle PeopleSoft เจาะระบบได้ประมาณ 300 อินสแตนซ์ในกว่า 100... 68% ของเหยื่ออยู่ในภาคการศึกษาระดับอุดมศึกษา โดยมหาวิทยาลัยนอตติงแฮมเป็นเหยื่อรายแรกที่ออกมายืนยันอย่างเป็นทางการ สูญเสียข้อมูลนักศึกษาถึง 500,000 รายการ [4][7]
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ? มาตรการบรรเทาเฉพาะหน้าประกอบด้วยการปิดหรือลบแอปพลิเคชัน PSEMHUB สกัดกั้นการเข้าถึงจากภายนอกไปยังจุดเชื่อมต่อเฉพาะบางจุด และตรวจสอบบันทึกการใช้งานเพื่อหาร่องรอยการบุกรุก [4]
ปฏิบัติการของ ShinyHunters: ขนาดและเป้าหมาย ปฏิบัติการนี้แสดงรูปแบบการโจมตีที่ชัดเจน โดย 68% ของเหยื่อที่ทราบชื่อเป็นหน่วยงานในภาคอุดมศึกษา โดยเฉพาะอย่างยิ่งวิทยาลัยและมหาวิทยาลัย ซึ่งส่วนใหญ่ตั้งอยู่ในสหรัฐอเมริกา
มหาวิทยาลัยนอตติงแฮม: กรณีศึกษาถึงผลกระทบ มหาวิทยาลัยนอตติงแฮม (University of Nottingham) กลายเป็นเหยื่อรายแรกที่ได้รับการยืนยันอย่างเป็นทางการ สะท้อนให้เห็นผลลัพธ์ของการถูกโจมตีได้อย่างชัดเจน มหาวิทยาลัยยอมรับว่ามีเหตุการณ์ทางไซเบอร์ที่กระทบต่อระบบทะเบียนนักศึกษา (student records system) โดยยืนยันว่ามีข้อมูลปริมาณ "หลายสิบกิกะไบต์" ถูกเข้าถึง
มาตรการลดความเสี่ยงฉุกเฉินก่อนมีแพตช์ แม้ว่า Oracle จะออกคำแนะนำด้านความปลอดภัยฉุกเฉิน (out-of-band security alert) ในวันที่ 10 มิถุนายน 2026 แต่แนวทางเบื้องต้นเป็นเพียงวิธีการแก้ไขชั่วคราว ไม่ใช่การแก้ไขซอฟต์แวร์แบบสมบูรณ์ บล็อกด้านภัยคุกคามของ Google ที่สอดคล้องกับคำแนะนำของ Oracle เสนอให้องค์กรต่างๆ ดำเนินการขั้นตอนต่อไปนี้โดยทันทีเพื่อปกป้องอินสแตนซ์ของ PeopleSoft ที่มีช่องโหว่
ปิดหรือลบ EMHub Service : ในการตั้งค่าที่มีหลายเซิร์ฟเวอร์ องค์กรควรปิด Environment Management Hub Service สำหรับการติดตั้งบนเซิร์ฟเวอร์เดียว คำแนะนำคือให้ลบแอปพลิเคชัน PSEMHUB ออกทั้งหมด บล็อกการเข้าถึงจากภายนอกที่ขอบเครือข่าย : จำกัดการเข้าถึงไปยังจุดเชื่อมต่อที่ถูกโจมตี โดยเฉพาะ /PSEMHUB/* และ /PSIGW/HttpListeningConnector โดยใช้ไฟร์วอลล์เครือข่ายหรือรายการควบคุมการเข้าถึง (ACL) ตรวจสอบบันทึกการเข้าถึง : ทีมรักษาความปลอดภัยควรรีบตรวจสอบบันทึกการเข้าถึงของ PIA WebLogic เพื่อหาคำขอ POST ไปยัง /PSEMHUB/hub และ /PSIGW/HttpListeningConnector ที่มาจากเลขที่อยู่ IP ภายนอก เพื่อตรวจสอบว่ามีการบุกรุกแล้วหรือไม่ในอดีต ค้นหาเว็บเชลล์ : ตรวจดูไฟล์ .jsp ที่ไม่ควรมีอยู่บนระบบไฟล์ของ PeopleSoft ที่ผู้โจมตีอาจฝังไว้ โดยเฉพาะในพาธ /webserv/applications/peoplesoft/PSEMHUB.war/ เฝ้าระวัง Indicators of Compromise (IOCs) : จับตาดูไดเรกทอรีที่น่าสงสัยซึ่งมีชื่อว่า logs, persistantstorage หรือ scratchpad ภายในพาธของ PSEMHUB นอกจากนี้ ให้ตรวจสอบทราฟฟิก SMB ขาออกจากเซิร์ฟเวอร์ PeopleSoft ซึ่งอาจเป็นสัญญาณการขโมยข้อมูลออกไป ขั้นตอนเหล่านี้เป็นมาตรการหยุดยั้งที่สำคัญเร่งด่วน แต่องค์กรที่ใช้ PeopleTools เวอร์ชัน 8.61 และ 8.62 ต้องให้ความสำคัญกับการอัปเดตแพตช์ฉุกเฉินอย่างเป็นทางการของ Oracle ทันทีเมื่อพร้อม เพื่อแก้ไขความเสี่ยงที่จะถูกโจมตีซ้ำอย่างเต็มรูปแบบ
ปฏิบัติการของ ShinyHunters: ขนาดและเป้าหมาย ปฏิบัติการนี้แสดงรูปแบบการโจมตีที่ชัดเจน โดย 68% ของเหยื่อที่ทราบชื่อเป็นหน่วยงานในภาคอุดมศึกษา โดยเฉพาะอย่างยิ่งวิทยาลัยและมหาวิทยาลัย ซึ่งส่วนใหญ่ตั้งอยู่ในสหรัฐอเมริกา
มหาวิทยาลัยนอตติงแฮม: กรณีศึกษาถึงผลกระทบ มหาวิทยาลัยนอตติงแฮม (University of Nottingham) กลายเป็นเหยื่อรายแรกที่ได้รับการยืนยันอย่างเป็นทางการ สะท้อนให้เห็นผลลัพธ์ของการถูกโจมตีได้อย่างชัดเจน มหาวิทยาลัยยอมรับว่ามีเหตุการณ์ทางไซเบอร์ที่กระทบต่อระบบทะเบียนนักศึกษา (student records system) โดยยืนยันว่ามีข้อมูลปริมาณ "หลายสิบกิกะไบต์" ถูกเข้าถึง
มาตรการลดความเสี่ยงฉุกเฉินก่อนมีแพตช์ แม้ว่า Oracle จะออกคำแนะนำด้านความปลอดภัยฉุกเฉิน (out-of-band security alert) ในวันที่ 10 มิถุนายน 2026 แต่แนวทางเบื้องต้นเป็นเพียงวิธีการแก้ไขชั่วคราว ไม่ใช่การแก้ไขซอฟต์แวร์แบบสมบูรณ์ บล็อกด้านภัยคุกคามของ Google ที่สอดคล้องกับคำแนะนำของ Oracle เสนอให้องค์กรต่างๆ ดำเนินการขั้นตอนต่อไปนี้โดยทันทีเพื่อปกป้องอินสแตนซ์ของ PeopleSoft ที่มีช่องโหว่
ปิดหรือลบ EMHub Service : ในการตั้งค่าที่มีหลายเซิร์ฟเวอร์ องค์กรควรปิด Environment Management Hub Service สำหรับการติดตั้งบนเซิร์ฟเวอร์เดียว คำแนะนำคือให้ลบแอปพลิเคชัน PSEMHUB ออกทั้งหมด บล็อกการเข้าถึงจากภายนอกที่ขอบเครือข่าย : จำกัดการเข้าถึงไปยังจุดเชื่อมต่อที่ถูกโจมตี โดยเฉพาะ /PSEMHUB/* และ /PSIGW/HttpListeningConnector โดยใช้ไฟร์วอลล์เครือข่ายหรือรายการควบคุมการเข้าถึง (ACL) ตรวจสอบบันทึกการเข้าถึง : ทีมรักษาความปลอดภัยควรรีบตรวจสอบบันทึกการเข้าถึงของ PIA WebLogic เพื่อหาคำขอ POST ไปยัง /PSEMHUB/hub และ /PSIGW/HttpListeningConnector ที่มาจากเลขที่อยู่ IP ภายนอก เพื่อตรวจสอบว่ามีการบุกรุกแล้วหรือไม่ในอดีต ค้นหาเว็บเชลล์ : ตรวจดูไฟล์ .jsp ที่ไม่ควรมีอยู่บนระบบไฟล์ของ PeopleSoft ที่ผู้โจมตีอาจฝังไว้ โดยเฉพาะในพาธ /webserv/applications/peoplesoft/PSEMHUB.war/ เฝ้าระวัง Indicators of Compromise (IOCs) : จับตาดูไดเรกทอรีที่น่าสงสัยซึ่งมีชื่อว่า logs, persistantstorage หรือ scratchpad ภายในพาธของ PSEMHUB นอกจากนี้ ให้ตรวจสอบทราฟฟิก SMB ขาออกจากเซิร์ฟเวอร์ PeopleSoft ซึ่งอาจเป็นสัญญาณการขโมยข้อมูลออกไป ขั้นตอนเหล่านี้เป็นมาตรการหยุดยั้งที่สำคัญเร่งด่วน แต่องค์กรที่ใช้ PeopleTools เวอร์ชัน 8.61 และ 8.62 ต้องให้ความสำคัญกับการอัปเดตแพตช์ฉุกเฉินอย่างเป็นทางการของ Oracle ทันทีเมื่อพร้อม เพื่อแก้ไขความเสี่ยงที่จะถูกโจมตีซ้ำอย่างเต็มรูปแบบ
tech.yahoo.comGoogle says ShinyHunters hackers targeting education sector via Oracle exploit
bleepingcomputer.comOracle mitigates PeopleSoft zero-day exploited in data theft attacks
rescana.comOracle PeopleSoft PeopleTools Zero-Day (CVE-2026-35273 ...
cloud.google.comShinyHunters Targets Education Sector with Oracle PeopleSoft Exploit