ShinyHunters использует уязвимость нулевого дня в Oracle PeopleSoft для атак на университеты

ShinyHunters использовала неустранённую уязвимость в Oracle PeopleSoft для проникновения в корпоративные системы, кражи данных и вымогательства платы за их неразглашение. Сильнее всего пострадали университеты. Mandiant связала активность с группой, которую отслеживает как UNC6240, и подтвердила эксплуатацию уязвимости в реальных атаках.