甲骨文警告PeopleSoft严重漏洞 黑客已利用入侵逾百家机构via cnBeta全文版

甲骨文近日向其企业客户发布安全警报，称公司旗下用于薪资和人力资源管理的 PeopleSoft 软件中存在一个严重安全漏洞，而一个名为 ShinyHunters 的网络犯罪团伙已宣称正在利用这一漏洞发起大规模黑客行动，入侵超过 100 家使用该软件的组织。该警报于当地时间周四发布，此前一天，ShinyHunters 对外声称，他们已经攻破了百余家运行 PeopleSoft 服务器的机构系统。 隶属于Google的网络安全公司 Mandiant 在一篇博客文章中证实，ShinyHunters 正在利用的漏洞…