แฮกเกอร์กลุ่ม ShinyHunters ใช้ช่องโหว่ Oracle PeopleSoft (CVE-2026-35273) รุกล้ำระบบหลายองค์กรทั่วโลก หลังหลบหนี WAF ด้วยการเข้ารหัส URL แล้วติดตั้งเว็บเชลล์และเครื่องมือขโมยข้อมูล SIDEEYE รวมถึงขโมยข้อมูล 2-3TB จาก FBIJobs.gov ที่ยังเข้าถึงไม่ได้ กลุ่มแฮกเกอร์ใช้เทคนิคการเข้ารหัสและเครื่องมือ MeshAgent สร้างช่องทางเข้าถึงระบบแบบยั่งยืน ผลกระทบกระทบภาคการศึกษา ทีคโนโลยี สาธารณสุข ขนส่ง และหน่วยงานรัฐ รวมถึงระบบฐานข้อมูล HR และการเงิน แนวทางป้องกันคืออัปเดตแพตช์ CVE-2026-35237 ปิดบริการ EMHub หรือลบแอป PSEMHUB ทั้งหมด ตรวจสอบไฟล์ JSP ที่อาจมีเว็บเชลล์ หมุนเวียนรหัสผ่าน และตรวจสอบการเข้าถึงฐานข้อมูล
เทคโนโลยีความปลอดภัยไซเบอร์ข้อมูลรั่วไหล
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว