PeopleSoft 零日漏洞影响数百家组织，窃取数GB数据

# 影响数百家机构的 PeopleSoft 零日漏洞窃取数十亿字节数据 来源：https://arstechnica.com/security/2026/06/peoplesoft-0-day-affecting-hundreds-of-organizations-steals-gigabytes-of-data/ “虽然多家机构成功阻止了相关活动或修复了漏洞，但仍有机构遭到入侵，导致被盗数据在 ShinyHunters 的 DLS 上被公布，”Mandiant 表示。（DLS 是数据泄露网站的缩写。） 对攻击者在暂存环境中遗留的 bash 脚本进行分析后发现，他们曾对受害机构进行侦察，包括绘制 PeopleSoft 配置图、查看进程调度器以及 WebLogic 服务器 XML 配置。最终，威胁行为者建立了到 176.120.22.24（ShinyHunters DLS 托管的 IP 地址）的出站 SSH 连接。被盗数据首先使用 zstd 工具进行压缩。该 DLS 声称已从单一受害者处恢复 48GB 数据。 [](https://cdn.arstechnica.net/wp-content/uploads/2026/06/shinyhunters-dls.png) ShinyHunters DLS 的部分内容（已部分打码）。 图片来源：Mandiant ShinyHunters 至少自 2019 年以来一直活跃。在过去几年中，它对多家全球最大的公司实施了数十次黑客攻击，影响了数以百万计的终端用户。部分受害者包括 Ticketmaster（通过入侵托管其数据的 Snowflake）、西班牙最大的银行桑坦德（Santander）以及 Salesforce（https://arstechnica.com/information-technology/2025/08/google-sales-data-breached-in-the-same-scam-it-discovered/）（并通过 Salesforce 影响到 Google，据报道（https://www.bleepingcomputer.com/news/security/google-suffers-data-breach-in-ongoing-salesforce-data-theft-attacks/）还包括许多其他公司）。ShinyHunters 使用多种技术获得初始访问权限，包括利用云配置错误和软件漏洞、窃取 OAuth 令牌、供应链攻击、语音钓鱼以及其他形式的社会工程学攻击。 Mandiant 和 Rapid7（https://www.rapid7.com/blog/post/etr-active-exploitation-of-oracle-peoplesoft-zero-day-cve-2026-35273/）正在提供详细的入侵指标。他们还建议 PeopleSoft 客户立即采取应对措施。鉴于 ShinyHunters 的成功率，所有 PeopleSoft 用户最好认真对待这些警告。