答案已發布15 個來源
ShinyHunters擴大攻擊Oracle PeopleSoft，WAF防線為何失效？
Mandiant與Google威脅情報小組表示，ShinyHunters（追蹤代號UNC6240）在2026年5月27日至6月9日攻擊教育機構後，再度大規模利用同一個PeopleSoft漏洞，並擴大至全球多個產業。[7][15] 攻擊者改造漏洞利用方式，以URL編碼繞過部分WAF規則；防火牆規則不是漏洞修補，未安裝Oracle更新的系統仍可能暴露在風險中。[7][14][1] ShinyHunters另稱竊取FBI人員資料。FBI表示正調查涉及FBIJobs.gov未經授權活動的說法；Reuters提到的樣本看似包含部分探員資料，但無法據此確認資料外洩規模，也不能證明事件與這次PeopleSoft漏洞有關。[2]
發布者使用 GPT-6 Luna 編輯圖片由 GPT Image 2 生成
研究答案
重點整理
- Mandiant與Google威脅情報小組表示，ShinyHunters（追蹤代號UNC6240）在2026年5月27日至6月9日攻擊教育機構後，再度大規模利用同一個PeopleSoft漏洞，並擴大至全球多個產業。[7][15]
- 攻擊者改造漏洞利用方式，以URL編碼繞過部分WAF規則；防火牆規則不是漏洞修補，未安裝Oracle更新的系統仍可能暴露在風險中。[7][14][1]
- ShinyHunters另稱竊取FBI人員資料。FBI表示正調查涉及FBIJobs.gov未經授權活動的說法；Reuters提到的樣本看似包含部分探員資料，但無法據此確認資料外洩規模，也不能證明事件與這次PeopleSoft漏洞有關。[2]
AI 提示詞
openai.comCreate a landscape editorial hero image for this Studio Global article: How did ShinyHunters expand its exploitation of an Oracle PeopleSoft vulnerability after its May 27–June 9, 2026 attacks, why did web applic. Article summary: After its May 27–June 9 campaign, ShinyHunters resumed large scale exploitation of the same Oracle PeopleSoft flaw, CVE 2026 35273, and broadened its targeting from education to multiple sectors worldwide, according to G. Topic tags: general web, code, security, marketing, social media. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks
ShinyHunters再度大規模利用Oracle PeopleSoft的漏洞，並改造攻擊方式繞過部分網頁應用程式防火牆（WAF）規則。Google旗下Mandiant與Google威脅情報小組指出，這波行動沿用漏洞CVE-2026-35273，攻擊範圍也從先前以教育機構為主，擴大至全球多個產業。7
15
從教育機構擴至多個產業
Mandiant將ShinyHunters追蹤為UNC6240。該組織在2026年5月27日至6月9日的攻擊中，主要利用PeopleSoft漏洞攻擊學術機構；後續則再度展開大規模利用，並擴大全球目標範圍。15
7
目前可用資料並未列出一份可靠的受害國家或產業清單，因此不能據此判定哪些特定國家或機構已確認遭害。能確認的是，Mandiant描述後續攻擊涉及全球多個產業。7
為何WAF規則沒能取代修補
部分組織曾部署WAF規則，試圖阻擋針對漏洞的請求，但攻擊者改造利用方式，使用URL編碼等手法繞過規則。換句話說，防火牆規則只能協助辨識或攔截特定流量，並不會修復PeopleSoft本身的漏洞；沒有安裝Oracle安全更新的系統，仍可能受到攻擊。7
14
1
FBI資料外洩說法仍未獲完整證實
ShinyHunters另聲稱入侵美國聯邦調查局（FBI）並竊取大量現任及前任人員資料。FBI表示，已知悉涉及FBIJobs.gov未經授權活動的說法，正在調查。Reuters報導，外流樣本看似包含部分FBI探員的姓名、地址及職務資訊；但這不足以證明ShinyHunters所稱的資料規模，也不能證明FBI事件是透過上述PeopleSoft漏洞發生。2
因此，應將Mandiant確認的PeopleSoft漏洞攻擊，與ShinyHunters對FBI資料外洩的說法分開看待。現有資料支持前者確有新一波大規模利用；後者的完整範圍與入侵途徑則仍未獲充分確認。7
2
Studio Global AI
繼續深入研究
這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。
大家也會問
「ShinyHunters擴大攻擊Oracle PeopleSoft，WAF防線為何失效？」的簡短答案是什麼？
Mandiant與Google威脅情報小組表示，ShinyHunters（追蹤代號UNC6240）在2026年5月27日至6月9日攻擊教育機構後，再度大規模利用同一個PeopleSoft漏洞，並擴大至全球多個產業。[7][15]
最值得優先驗證的重點是什麼？
Mandiant與Google威脅情報小組表示，ShinyHunters（追蹤代號UNC6240）在2026年5月27日至6月9日攻擊教育機構後，再度大規模利用同一個PeopleSoft漏洞，並擴大至全球多個產業。[7][15] 攻擊者改造漏洞利用方式，以URL編碼繞過部分WAF規則；防火牆規則不是漏洞修補，未安裝Oracle更新的系統仍可能暴露在風險中。[7][14][1]
接下來在實務上該怎麼做？
ShinyHunters另稱竊取FBI人員資料。FBI表示正調查涉及FBIJobs.gov未經授權活動的說法；Reuters提到的樣本看似包含部分探員資料，但無法據此確認資料外洩規模，也不能證明事件與這次PeopleSoft漏洞有關。[2]