Исследователи Google обнаружили новую волну эксплуатации ошибки в PeopleSoft. Группировка ShinyHunters смогла продолжить атаки после того, как организации начали внедрять летние рекомендации по защите, сообщает Reuters.
Уязвимость находится в корпоративной системе Oracle, которая применяется в том числе для кадровых и других критически важных процессов. Предыдущая кампания шла в конце мая и начале июня.
Как установила Mandiant, злоумышленники нацелились на пользователей, не установивших официальное исправление Oracle. Правила для межсетевых экранов без программного обновления не обеспечили полной защиты.
Последние атаки зафиксированы в десятках систем по всему миру. Среди затронутых направлений указаны высшее образование, ИТ, здравоохранение, аграрный сектор, транспорт и органы власти.
Хакеры утверждали, что тем же способом получили материалы ФБР. Reuters отмечает, что не смогло проверить эти слова; федеральное бюро ведет расследование, а Oracle оставила запрос без ответа.