ФБР вакансия порталдары ShinyHunters мәлімдемесінен кейін қолжетімсіз
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
ФБР-дің жұмысқа қабылдау порталдары ShinyHunters киберқылмыстық тобы Oracle PeopleSoft-тағы нөлдік күн осалдығын пайдаланып бұзғанын мәлімдегеннен кейін қолжетімсіз болып тұр. Топ ФБР-дің AWS GovCloud-тағы серверлерінен қазіргі, бұрынғы және әлеуетті қызметкерлердің жеке істерін ұрлағанын айтады. Өткен аптада ФБР бұл мәлімдемелерді тергеп жатқанын растады.
Негізгі фактілер
- ФБР-дің жұмыс іздеушілерге арналған apply.fbijobs.gov порталы мен арнайы агенттікке үміткерлерге арналған fbijobs.gov/special-agents порталы әлі де қолжетімсіз.
- ShinyHunters тобы ФБР-дің AWS GovCloud-тағы серверлерінен қазіргі, бұрынғы және әлеуетті қызметкерлердің жеке істерін ұрлағанын мәлімдейді.
- BBC деректеріне сәйкес, топ FBIJobs, FBI BEAST, FBI MedLink және FBI BICS платформаларына қол жеткізгенін айтады.
- ShinyHunters Oracle PeopleSoft-тың CVE-2026-35273 осалдығын пайдаланды, ол бастапқыда 2026 жылдың мамыр-маусым айларында академиялық мекемелерге қарсы нөлдік күн осалдығы ретінде қолданылған.
- Өткен аптада ФБР ShinyHunters тобының қызметкерлердің жеке ақпаратын бұзғаны туралы мәлімдемесін тергеп жатқанын растады.
Порталдардың қолжетімсіздігі
ФБР-дің жұмыс іздеушілерге арналған apply.fbijobs.gov және арнайы агенттікке үміткерлерге арналған fbijobs.gov/special-agents онлайн-порталдары әлі де қолжетімсіз. Қолжетімсіздік ShinyHunters киберқылмыстық тобының сәтті болған бұзу әрекеттерінен кейін орын алды. Өткен аптада ФБР ShinyHunters тобының қызметкерлердің жеке ақпаратын бұзғаны туралы мәлімдемесін тергеп жатқанын растады.
ShinyHunters мәлімдемелері
ShinyHunters The Register басылымына порталдарды бұзу үшін Oracle PeopleSoft-тағы нақтыланбаған және расталмаған нөлдік күн осалдығын пайдаланғанын хабарлады. Топ сондай-ақ ФБР-дің AWS GovCloud-тағы серверлерін бұзғанын және қазіргі, бұрынғы және әлеуетті қызметкерлердің жеке істерін ұрлағанын мәлімдеді. Топ ондаған мың ФБР агенттері мен үміткерлердің жеке ақпаратын, сондай-ақ біріншілерінің медициналық ақпаратын алғанын айтады. BBC деректеріне сәйкес, топ FBIJobs, FBI BEAST, FBI MedLink және FBI BICS бірнеше платформаларына қол жеткізгенін мәлімдейді. ShinyHunters, егер ФБР топ жалған деп атайтын айыптауларды кері қайтармаса, ұрланған ақпаратты жариялаймыз деп қорқытты.
Осалдықты пайдалану
Жұма күні Google Cloud және Mandiant сарапшылары ShinyHunters тобының Oracle PeopleSoft-тың CVE-2026-35273 осалдығын қайта пайдаланып жатқаны туралы техникалық талдау жариялады. Топ бұл осалдықты бастапқыда 2026 жылдың мамыр-маусым айларында, негізінен академиялық мекемелерге қарсы нөлдік күн осалдығы ретінде пайдаланған. Oracle шұғыл патч орнатуды немесе PeopleSoft қосымшалар серверлері мен веб-серверлеріне желілік қолжетімділікті шектеу сияқты уақытша шараларды қолдануды ұсынды. Mandiant Web Application Firewall-дағы сұрау денесін тексеру ережелеріне ғана сену жеткіліксіз екенін атап өтті, өйткені бұл құралдарды айналып өтуге болады.
1 дереккөз
Уақыт · артта қалуы