Peoplesoft

Zero Day Initiative เผยว่า CVE-2026-35273 ช่องโหว่ Oracle PeopleSoft ที่ ShinyHunters ใช้เจาะมาตั้งแต่พฤษภาคม แท้จริงเป็น 3 ช่องโหว่ต่อกันที่ Oracle แก้รวมไว้ใต้หมายเลขเดียว จุดเริ่ม คือ SSRF ใน Integration Gateway ที่ยิงไปยัง 127.0.0.1 ซึ่ง Environment Management Hub เชื่อใจตั้งแต่ติดตั้ง จากนั้นเขียน web shell หรือไฟล์ XML เพื่อรันโค้ดโดยไม่ต้องล็อกอิน Mandiant พบผู้โจมตีหลบกฎ WAF ด้วยการเข้ารหัส URL ตัวอักษรเดียว ควรแพตช์ ปิด PSEMHUB ถ้ายังแพตช์ไม่ได้ และเปลี่ยนข้อมูลยืนยันตัวตนทั้งหมด

ผู้ต้องสงสัย ShinyHunters ชาวแคนาดาที่ FBI จับในสหรัฐฯ ถูกระบุตัวว่าคือนาย Edward Dubrovsky ผู้เชี่ยวชาญด้านรับมือและเจรจาค่าไถ่แรนซัมแวร์ เขาถูกจับหลังเดินทางมาร่วมงานประชุมที่ฟิลาเดลเฟีย และถูกตั้งข้อหาสมคบกันขู่เปิดเผยข้อมูลเพื่อเรียกเงินกับข้อหาขัดขวางการค้าด้วยการข่มขู่ คดีถูกย้ายไปศาลแขวงตะวันออกของรัฐเท็กซัส ซึ่งเป็นที่ตั้งทีมสอบสวน ShinyHunters ของ FBI แหล่งข่าวของ Brian Krebs ระบุว่าผู้บริหารบริษัทเจรจาค่าไถ่รายอื่นอาจถูกตั้งข้อหาในคดีนี้ด้วย

นาย Kash Patel ผู้อำนวยการ FBI ประกาศบน X เมื่อ 9 ตุลาคม 2569 ว่าจับผู้ต้องสงสัยร่วมขบวนการ ShinyHunters ได้อีกราย The New York Times และ CBS News อ้างแหล่งข่าวว่าเป็นพลเมืองแคนาดาที่ถูกจับในรัฐเพนซิลเวเนีย และเชื่อว่าเกี่ยวข้องโดยตรงกับการเจาะพอร์ทัล FBIjobs.gov FBI ยังไม่เปิดเผยชื่อและยังไม่มีการตั้งข้อหาต่อสาธารณะ Reuters นับเป็นการจับกุมครั้งที่ 3 ต่อจากเนเธอร์แลนด์และจอร์แดน แหล่งข่าวระบุว่ายังมีผู้ร่วมขบวนการอีกหลายรายลอยนวล

ตำรวจเนเธอร์แลนด์ยืนยันจับกุมชายวัย 24 ปีจากอัมสเตอร์ดัมในคดีสืบสวนกลุ่มแฮ็กเกอร์ ShinyHunters โดยผู้ต้องหามีกำหนดขึ้นศาลเขตรอตเทอร์ดามวันที่ 29 กันยายน สื่อความมั่นคงระบุตัวว่าคือ Pepijn van der Stap ที่เคยถูกจับปี 2023 และปัจจุบันทำงานสาย offensive security ด้าน ShinyHunters ปฏิเสธว่าไม่มีความเกี่ยวข้องกับผู้ต้องหา ท่ามกลางกระแสที่กลุ่มเพิ่งอ้างเจาะเว็บสมัครงานของ FBI

กลุ่มขู่กรรโชกไซเบอร์ ShinyHunters อ้างว่าเจาะเข้า FBI และขโมยข้อมูลของเจ้าหน้าที่ทั้งอดีตและปัจจุบัน รวมถึงผู้ที่ยื่นใบสมัครงาน โดยกลุ่มระบุว่าเจาะผ่านช่องโหว่ zero-day ของ Oracle PeopleSoft และเปลี่ยนหน้าเว็บ FBIjobs.gov เป็นข้อความว่าถูกยึด FBI ยืนยันว่ากำลังสอบสวนแต่ยังไม่ทราบจุดที่ถูกเจาะว่าเป็นระบบตนเองหรือผู้ให้บริการภายนอก กลุ่มอ้างว่าได้ข้อมูลราว 2 TB จากหลายบริการภายในและยืนยันว่าไม่ได้มีแรงจูงใจทางการเงิน