答案已發布15 來源
ShinyHunters繞過防火牆規則，再度大規模攻擊PeopleSoft
Mandiant及Google威脅情報小組指，ShinyHunters在5月27日至6月9日的攻擊後，再度大規模利用同一個PeopleSoft漏洞，並把目標由教育界擴至全球多個行業。[7][15] 攻擊者修改利用方式，並以URL編碼繞過部分網頁應用程式防火牆（WAF）規則；只靠防火牆規則、但未安裝Oracle修補程式，並不能修好漏洞。[7][14][1] ShinyHunters聲稱取得FBI人員資料。路透社報道，樣本資料看來包括部分探員的姓名、地址及職務；FBI表示正調查與FBIJobs.gov有關的未經授權活動，但這些資訊未證實外洩規模，也未證明事件由PeopleSoft漏洞引起。[2]
發布者使用 GPT-6 Luna 編輯圖片由 GPT Image 2 生成
研究答案
重點
- Mandiant及Google威脅情報小組指，ShinyHunters在5月27日至6月9日的攻擊後，再度大規模利用同一個PeopleSoft漏洞，並把目標由教育界擴至全球多個行業。[7][15]
- 攻擊者修改利用方式，並以URL編碼繞過部分網頁應用程式防火牆（WAF）規則；只靠防火牆規則、但未安裝Oracle修補程式，並不能修好漏洞。[7][14][1]
- ShinyHunters聲稱取得FBI人員資料。路透社報道，樣本資料看來包括部分探員的姓名、地址及職務；FBI表示正調查與FBIJobs.gov有關的未經授權活動，但這些資訊未證實外洩規模，也未證明事件由PeopleSoft漏洞引起。[2]
AI 提示
openai.comCreate a landscape editorial hero image for this Studio Global article: How did ShinyHunters expand its exploitation of an Oracle PeopleSoft vulnerability after its May 27–June 9, 2026 attacks, why did web applic. Article summary: After its May 27–June 9 campaign, ShinyHunters resumed large scale exploitation of the same Oracle PeopleSoft flaw, CVE 2026 35273, and broadened its targeting from education to multiple sectors worldwide, according to G. Topic tags: general web, code, security, marketing, social media. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks
ShinyHunters早前在2026年5月27日至6月9日利用Oracle PeopleSoft漏洞發動攻擊，當時目標主要是教育機構。Google旗下Mandiant及Google威脅情報小組（GTIG）其後發現，組織再次大規模利用同一漏洞，並把攻擊範圍擴至全球多個行業。7
15
漏洞編號為 CVE-2026-35273，涉及PeopleSoft的Environment Management元件。Mandiant把ShinyHunters追蹤為 UNC6240；今次並非只針對原本的教育機構，而是出現新一輪更廣泛的攻擊活動。7
15
WAF規則為何擋不住？
網頁應用程式防火牆（WAF）可以按特定請求特徵設定規則，嘗試攔截攻擊。不過，Mandiant指ShinyHunters修改了利用漏洞的方法，以避開部分針對該漏洞設定的WAF規則；相關報道亦提到，攻擊者使用URL編碼改變請求形式，令規則較難識別。7
14
關鍵是，WAF規則只是額外防線，並不等於修補了PeopleSoft本身的漏洞。若系統仍未安裝Oracle的安全更新，攻擊者一旦繞過規則，底層漏洞仍然存在。1
14
影響哪些行業和地區？
早前一輪攻擊主要針對教育機構；新一輪則被Mandiant形容為擴展至全球多個行業。15
7 不過，現有資料未能提供可靠、完整的受害者名單，也不足以逐一確認受影響的國家或行業，因此不宜把報道所說的全球擴展解讀為每個地區或行業都已確認受害。
FBI資料外洩指控仍須分開看待
ShinyHunters另行聲稱入侵FBI並竊取大量現任及前任人員資料。路透社報道，該組織展示的樣本看來包括部分FBI探員的姓名、地址和職務，但樣本本身並不能證實其聲稱的外洩規模，也不能證明入侵是透過上述PeopleSoft漏洞發生。2
FBI表示，知悉有關FBIJobs.gov出現未經授權活動的說法，並正調查事件。2 這項表態不等於確認ShinyHunters所稱的全部資料外洩，也未證實事件與PeopleSoft漏洞有關。現有資料亦未見Oracle就這項FBI指控作出具體回應。
Studio Global AI
繼續你的研究
此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。
人們還問
「ShinyHunters繞過防火牆規則，再度大規模攻擊PeopleSoft」的簡短答案是什麼？
Mandiant及Google威脅情報小組指，ShinyHunters在5月27日至6月9日的攻擊後，再度大規模利用同一個PeopleSoft漏洞，並把目標由教育界擴至全球多個行業。[7][15]
首先要驗證的關鍵點是什麼？
Mandiant及Google威脅情報小組指，ShinyHunters在5月27日至6月9日的攻擊後，再度大規模利用同一個PeopleSoft漏洞，並把目標由教育界擴至全球多個行業。[7][15] 攻擊者修改利用方式，並以URL編碼繞過部分網頁應用程式防火牆（WAF）規則；只靠防火牆規則、但未安裝Oracle修補程式，並不能修好漏洞。[7][14][1]
接下來在實務上我該做什麼？
ShinyHunters聲稱取得FBI人員資料。路透社報道，樣本資料看來包括部分探員的姓名、地址及職務；FBI表示正調查與FBIJobs.gov有關的未經授權活動，但這些資訊未證實外洩規模，也未證明事件由PeopleSoft漏洞引起。[2]