跳到正文
Mandiant Threat Intelligence·· 27 天前精选AI 评分92

Mandiant 披露 UNC6240 利用 CVE-2026-35273 对 Oracle PeopleSoft 发起新一轮大规模利用

ShinyHunters Renewed Mass Exploitation Campaign Targeting Oracle PeopleSoft

AI 导读

Mandiant 与 Google Threat Intelligence Group 披露 UNC6240(ShinyHunters)对 Oracle PeopleSoft 的 CVE-2026-35273 发起新一轮大规模利用。

推荐理由

Mandiant 与 GTIG 以一手厂商研究披露 UNC6240(ShinyHunters)针对 Oracle PeopleSoft 的 CVE-2026-35273 新一轮大规模利用,给出 WAF 绕过手法、攻击链、后门样本、IOC 与修复建议,可核验细节充分,便于安全团队直接排查与加固。

来源:Mandiant Threat Intelligence · cloud.google.com