ShinyHunters 黑客卷土重来，再度瞄准 Oracle 系统
- ShinyHunters 绕过了 PeopleSoft 的缓解规则，重新激活了对一个关键零日漏洞的利用
- 此次攻击已蔓延至全球，目标涵盖科技、医疗、政府等多个领域的组织
- Oracle 最初的补丁依然有效，但各机构应排查相关系统并轮换可能暴露的凭证
ShinyHunters 找到了一种绕过零日漏洞缓解措施的方法——这意味着，他们不仅重新利用上了同一个 bug，还将攻击范围扩大到了更庞大的目标组织群体。
2026 年 6 月，有报道指出，臭名昭著的数据勒索组织 ShinyHunters 在 Oracle PeopleSoft 环境管理枢纽（PSEMHUB）servlet 中发现了一个 Java 反序列化漏洞，可借此在存在漏洞的服务器上部署 Web Shell 或执行无文件命令。
Oracle PeopleSoft 是一套企业级业务软件，主要被大型机构、高校、政府和企业用于管理人力资源、财务、供应链及学生事务。
Latest Videos FromTechRadarWatch full video here:这个由 PSEMHUB 中 Java 对象不安全反序列化导致的远程代码执行（RCE）漏洞曾连续数日被利用。攻击者主要针对高等教育机构，窃取其敏感文件并发起勒索行动。
Oracle 于 2026 年 6 月 10 日修复了该问题，工具版本更新至 8.61 和 8.62。该漏洞编号为 CVE-2026-35273，严重性评分高达 9.8/10（严重级）。美国网络安全和基础设施安全局（CISA）已于 6 月 12 日将该漏洞列入已知被利用漏洞（KEV）目录，并给联邦机构设定了 3 天的补丁部署期限。
ShinyHunters 卷土重来
该公司当时还为无法立即安装补丁的组织提供了缓解措施。不过，据 Mandiant 和 Google 威胁情报集团（GTIG）最新报告，ShinyHunters 已经找到了绕过这些缓解措施的方法，再次开始攻击那些仍在运行未打补丁版本的组织。 两家机构在最新报告中指出："这一波新攻势源于 UNC6240 修改了漏洞利用代码，绕过了封锁存在漏洞的 Environment Management Hub（PSEMHUB）端点的 Web 应用防火墙（WAF）规则。"他们还强调，该攻击活动目前已蔓延至全球。 研究人员解释道："攻击者通过对请求路径中的单个字符进行 URL 编码，用 /%50SEMHUB/ 替代 /PSEMHUB/，绕过了这些基于字符串匹配的 WAF 规则。很多 WAF 和反向代理规则是在 URL 解码之前按字面路径进行匹配的，而 PeopleSoft 应用服务器会对请求解码，并将其路由到存在漏洞的 servlet。这样一来，攻击者就能访问那些管理员以为已被 WAF 规则保护起来的系统端点。" 起初，ShinyHunters 主要针对高校机构。但这一次，他们的撒网范围大了很多——在全球"数十个系统"上部署了 web shell，受害组织涉及科技、IT 服务、医疗、农业、运输和政府等领域。 研究人员补充说："Mandiant 建议运行 Oracle PeopleSoft 的组织立即采取以下措施。" ShinyHunters 是臭名昭著的勒索团伙。他们利用 PeopleSoft 漏洞获取持久访问权限并窃取凭据，从而能在目标环境中横向移动，窃取人力资源或薪资等敏感数据。 补丁依然是最有效的 defenses好消息是，该补丁依然有效。如果组织已应用 Oracle 针对 CVE-2026-35273 的修复方案，那么这个 WAF 绕过手法就不值得担心，因为它只是绕过了缓解措施，而非根本性的漏洞修复。因此，Google 和 Mandiant 首先建议组织应用该 0-day 漏洞首次披露时发布的 Oracle 安全警报。
企业还应在多服务器配置中禁用环境管理中枢（EMHub）服务，或在单服务器配置中彻底移除 PSEMHUB 应用程序。
为确认是否遭到攻击，组织应搜索 PIA WebLogic 访问日志中针对 /PSEMHUB 及其任意百分号编码变体的请求，并检查 <PS_CFG_HOME>/webserv/<domain>/applications/peoplesoft/PSEMHUB.war/ 目录下是否存在不属于出厂产品的文件。
最后，应轮换所有 PeopleSoft 应用服务账户可读取的凭据，并监控 PeopleSoft 主机发往网络指标 此处所列 的出站流量。
适应各类预算的最佳杀毒软件
➡️ 查看我们关于最佳杀毒软件的完整指南
1. 综合最佳：
Bitdefender Total Security
2. 家庭用户最佳：
Norton 360 with LifeLock
3. 移动端最佳：
McAfee Mobile Security
