ShinyHunters 已重新启动针对 Oracle PeopleSoft 的大规模攻击行动，绕过了各组织在今年夏天早些时候遭遇入侵后部署的防御措施。谷歌旗下网络安全部门 Mandiant 于周五表示，该黑客组织正在对一个 PeopleSoft 安全漏洞进行其所谓的大规模利用。

这份威胁情报报告发布几天前，ShinyHunters 刚声称窃取了 FBI 人事数据。Alphabet 旗下谷歌(NASDAQ: GOOGL)表示，攻击者在防御方对第一波攻击作出反应后改变了手法。

此前的攻击发生在5月27日至6月9日期间，主要针对大学。据 Mandiant 称，ShinyHunters 随后调整策略，将重点放在那些添加了 Web 应用防火墙规则——即筛查已知攻击模式的过滤器——但尚未应用 Oracle (NYSE: ORCL) 补丁的组织身上。新一轮攻击已经波及全球数十台计算机。

Mandiant 表示，被攻击的行业包括高等教育、科技、医疗保健、农业、交通和政府，但未点名任何受影响组织。PeopleSoft 被广泛用于管理人力资源和其他关键内部运营，包括安全能力较强的组织。由于该软件处于人力资源运营的核心位置，一个存在漏洞的安装就可能使整个组织的人事记录面临风险——这正是 FBI 案件中涉及的敏感数据类型。

Mandiant：防火墙防御部署后攻击战术发生转变

据 Mandiant 称，在5月和6月事件后安全指南公布，攻击者随之调整了手法。一些组织通过部署 Web 应用防火墙过滤器来阻止已知攻击方法。然而，这些措施无法保护未安装 Oracle 补丁的系统，ShinyHunters 于是专注于这些未打补丁的环境。该组织改变了访问存在漏洞的 PeopleSoft 软件的方式，但继续利用同一底层漏洞——Oracle 此前已针对该漏洞发布了补丁。这一过程凸显了应对大规模攻击的一条基本规则：过滤器可以阻止已知攻击方法，但只有补丁才能消除漏洞本身。

此次攻击行动的影响已波及联邦调查局。据 ShinyHunters 称，FBI通过一个 PeopleSoft 漏洞被入侵的，路透社的一篇报道称，泄露的数据包括 FBI 特定部门人员的姓名以及他们的医疗和精神科记录。FBI 周三表示，正在积极调查所称的入侵事件。

ShinyHunters 曾声称对多起重大数据泄露事件负责，其针对 FBI 的声明仅在 Mandiant 发布关于更广泛 PeopleSoft 攻击行动的新发现几天前浮出水面。最新一波攻击发生在第一波之后，涉及多个国家和行业的组织。Mandiant 的报告聚焦于已部署防火墙保护但缺少 Oracle 补丁的系统。

Ellison 质押更多 Oracle 股票，取消75亿美元股票出售计划

在与黑客攻击行动无关的进展中，Oracle 披露了联合创始人 Larry Ellison 质押股票的新细节。与去年同期相比，Ellison 额外质押了6700万股 Oracle 股票作为个人贷款抵押。周五发布的委托书文件显示，质押股票数量比2025年增加了19%。按 Oracle 137.10 美元的收盘价计算，这些股票价值约92亿美元。以股票作为贷款抵押将高管的个人财务与公司股票绑定，这也是委托书文件会详细说明此类安排规模的原因。

Ellison 还在为一项涉及其子 David Ellison 的重大媒体收购提供融资支持。David 的公司 Paramount Skydance Corp. (NASDAQ: PSKY) 正寻求以1110亿美元的交易收购 Warner Bros. Discovery Inc. (NASDAQ: WBD)。Ellison 家族已为该交易承诺470亿美元的股权资金，其中约240亿美元来自三家中东主权财富基金。

Ellison 本月还撤销了一项大规模 Oracle 股票出售计划。2026年9月12日，他取消了一项允许其出售至多5000万股 Oracle 股票的计划，按收盘价计算，该批股票价值约75亿美元。Oracle 在此前一天刚在监管文件中披露了这一出售计划。此类计划允许公司内部人士按预设条款提前安排未来的股票出售。

该交易计划于2026年6月22日通过，原定于10月24日到期。Oracle 表示，该计划下没有任何股票被出售，并补充说 Ellison 没有出售其 Oracle 股票的其他计划。该公司未说明撤销的原因。

此次取消发生在 Oracle 财年第一季度报告之后。该季度营收同比增长30%至193亿美元，调整后每股收益达到1.92美元。自由现金流为负54亿美元，而分析师此前预期流出为95.6亿美元。Oracle 还将其收入积压——即已签约的未来收入指标——提高至6640亿美元，同时公司在自由现金流仍为负的情况下继续在 AI 基础设施上大量支出。