駭客組織利用奧拉克爾漏洞入侵百家機構並竊取英國大學個資

06-12 07：39 · inff.cc

駭客組織 ShinyHunters 利用奧拉克爾 PeopleSoft 系統的零時差（zero-day）孔，成功侵入超過100個機構，其中包含英國諾丁漢大學。該組織聲稱已竊取了該大學約40GB的學生個資及帳單紀錄。

根據The Register報導，ShinyHunters 於週二將諾丁漢大學列於其資料外洩網站，並於同日公開了竊取的檔案，推測是因該校拒絕支付勒索金。Google 表示已通知超過100個可能存在孔的伺服器。

消息來源

◆
www.digitaltoday.co.kr
오라클 피플소프트 제로데이 취약점 경고...해킹그룹 "100개 이상 기관 침해"
KO
◆
The Register
ShinyHunters hacked 100+ orgs by exploiting an Oracle PeopleSoft 0-day
GB · EN
◆
CNA Singapore
Google says ShinyHunters hackers targeting education sector via Oracle exploit
SG · EN
◆
VnExpress International
Oracle warns of security bug that hackers abused to breach 100+ companies
VN · EN