UNC6240 (ShinyHunters) возобновила массовые атаки на Oracle PeopleSoft, обойдя защиту веб-приложений

APT
В сентябре 2026 года кампания против корпоративных систем Oracle PeopleSoft получила новый размах. Группировка UNC6240, известная также как ShinyHunters, доработала свой инструмент и научилась обходить
Сдаётся рекламное место

Шесть лет ShinyHunters: аресты основателей, изъятия форумов и первые опыты с шифровальщиками

APT
С 2020 года группировка ShinyHunters стоит за десятками крупных утечек. За это время её участников задерживали, осуждали и выдавали США. Форумы, где группа торговала украденными базами, трижды изымали правоохранители.

Anthropic раскрыла масштаб злонамеренного использования ИИ и усилила защиту

Anthropic раскрыла масштаб злонамеренного использования ИИ и усилила защиту
Anthropic опубликовала отчет о выявленных случаях злонамеренного использования своей модели Claude. Кампании зафиксированы с декабря 2025 года по август 2026 года.

Фишинговые панели Doko: Team Cymru нашла новую инфраструктуру с доменами под известные бренды

APT
Фишинговые панели, которые используют для атак на корпоративные системы и криптовалютные платформы, продолжают работать на общей инфраструктуре. Речь идёт о кампаниях, связываемых с группами ShinyHunters и BlackFile.

Атаки ShinyHunters на Salesforce: Microsoft раскрывает подробности кампаний 2025-2026

APT
Корпорация Microsoft опубликовала результаты расследования активности злоумышленников, ассоциируемых с группировкой ShinyHunters. Согласно документу, в период с середины 2025 по середину 2026 года были
Сдаётся рекламное место

"Иллюзия" опасности: под видом установщика программ маскируется мощный похититель данных и инструмент удаленного управления

Stealer
Специалисты по информационной безопасности обнаружили образец вредоносного программного обеспечения, которое распространяется через мессенджер Telegram под видом установщика популярного приложения.

Обнаружена работа фишинговой панели, которую используют группировки ShinyHunters и BlackFile: под капотом атак

phishing
Специалисты компании Push Security получили доступ к панели управления фишинговыми кампаниями, которая активно применяется в комбинированных атаках, сочетающих голосовой фишинг (вишинг) и перехват сессий.

Хакеры из группировки UNC6240 использовали zero-day-уязвимость в Oracle PeopleSoft для атак на образовательные учреждения

APT
В конце мая - начале июня 2026 года специалисты компании Mandiant и подразделения Google Threat Intelligence Group (GTIG) зафиксировали масштабную кампанию по компрометации инфраструктуры Oracle PeopleSoft.

ShinyHunters снова атакует Canvas: вторая утечка в Instructure за восемь месяцев раскрывает данные миллионов учащихся

APT
В начале мая 2026 года компания Instructure, разработчик популярной образовательной платформы Canvas, подтвердила факт кибератаки, затронувшей её основную систему управления обучением.
Сдаётся рекламное место

Утечка данных Rockstar через взлом партнёрского сервиса: опубликованы 78,6 млн записей по GTA Online

Rockstar
14 апреля 2026 года хакерская группировка ShinyHunters выложила в открытый доступ архив, содержащий 78,6 миллиона внутренних записей Rockstar Games. Как следует из расследования и заявлений сторон, утечка