O grupo de extorsão ShinyHunters violou os sistemas da National Association of Insurance Commissioners (NAIC) explorando uma vulnerabilidade zero-day em um servidor Oracle PeopleSoft. De acordo com a NAIC, apenas dados públicos, logs desatualizados e arquivos de configuração foram roubados.
Detalhes Técnicos
Grupo de Ameaça: ShinyHunters
Vulnerabilidade: Zero-day em Oracle PeopleSoft
Método de Ataque: Exploit de vulnerabilidade
Dados Roubados: Dados públicos disponíveis, logs desatualizados e arquivos de configuração
Impacto: Apenas dados não sensíveis foram comprometidos
Próximos Passos
Verificar a integridade dos logs e arquivos de configuração.
Implementar patches de segurança para a vulnerabilidade zero-day em servidores Oracle PeopleSoft.
Monitorar atividades suspeitas relacionadas ao grupo ShinyHunters.
