ShinyHunters ניצלו חולשה ב-Oracle PeopleSoft — אוניברסיטאות נפגעו במיוחד
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
TL;DR · בקצרה
קבוצת הסחיטה ShinyHunters ניצלה חולשה לא-מתוקנת ב-Oracle PeopleSoft כדי לחדור לארגונים ולגנוב מידע. הפעילות תוארכה ל-27 במאי עד 9 ביוני 2026, כשמוסדות אקדמיים ספגו את עיקר הפגיעה.
💼 למי שעובד במקצוע
צוותי IT: מערכות ERP/HR (כמו PeopleSoft) מחזיקות מידע רגיש בכמות — תעדפו את התיקון שלהן ובדקו גישה חריגה. הפעילו את עדכוני האבטחה הרבעוניים של Oracle מיד עם פרסומם.
קבוצת הסחיטה הידועה ShinyHunters נצפתה מנצלת חולשה לא-מתוקנת ב-Oracle PeopleSoft (מערכת לניהול משאבי אנוש וארגון) כדי לפרוץ למערכות ארגוניות ולגנוב מידע. לפי הדיווחים, הפעילות התרחשה בין 27 במאי ל-9 ביוני 2026, ומוסדות אקדמיים ספגו את הפגיעה הקשה ביותר.
למה זה משמעותי
מערכות ERP/HR כמו PeopleSoft הן "מכרה זהב" — הן מרכזות מידע אישי, פיננסי ותעסוקתי של אלפי אנשים במקום אחד. פריצה אחת = דליפה ענקית.
🔍 תובנות / מה למדנו
- חולשות לא-מתוקנות הן הדלת הראשית. התוקפים לא המציאו כלום — הם ניצלו פרצה שכבר היה לה תיקון או שטרם הותקן.
- מערכות "פנימיות" הן יעד. רבים מזניחים את אבטחת ה-ERP כי "זה רק פנימי" — אבל בדיוק שם המידע הכי רגיש.
- סקטור החינוך חשוף. תקציבי אבטחה נמוכים + מערכות ישנות = יעד מועדף. מגמה חוזרת ב-2026.
- סחיטה כפולה. קבוצות כמו ShinyHunters גם גונבות וגם מאיימות לפרסם — גיבוי לבד כבר לא מספיק, צריך גם למנוע את הגניבה.
> ℹ️ נאסף ממקורות חדשות גלויים — אמתו מול ההודעות הרשמיות.
📚 מקורות והפניות
💬 תגובות (0)
התחברו כדי להגיב.
אין עדיין תגובות. היו הראשונים! 🙂
📰 עוד חדשות
Metabase SQLi zero-day exploited in customer data-theft attacks
A critical Metabase SQL injection vulnerability was exploited in zero-day attacks to breach customer instances in data theft attacks, known to impact Framework and Tally. [...]
Unlimited Technology Systems breach impacts 3.8 million people
Healthcare software company Unlimited Technology Systems reported that more than 3.8 million people were impacted by a data breach incident that occurred in October 2025. [...]
Nearly 800 Malicious npm Packages Deliver Cross-Platform RAT and Infostealer
A cluster of nearly 800 malicious packages has been published to the npm registry as part of a new campaign designed to deliver cross-platform malware targeting Windows, Mac, and Linux systems. "These packages appear to use AI slop squatted, or randomly generated typo-squatting p