ShinyHunters
PulseAugur coverage of ShinyHunters — every cluster mentioning ShinyHunters across labs, papers, and developer communities, ranked by signal.
6 天有情绪数据
-
Moody Bible Institute 遭受数据泄露，影响 230 万账户
Moody Bible Institute 披露了一起网络攻击事件，该事件导致约 230 万个人的个人信息被泄露。据报道，威胁行为者 ShinyHunters 在泄露事件后泄露了姓名、地址和出生日期等敏感数据。此次事件凸显了教育机构持续面临的网络安全风险。
-
黑客利用语音钓鱼技术攻破麦迪逊广场花园系统
ShinyHunters组织的网络攻击者通过一种名为“语音钓鱼”（vishing）的语音社交工程策略，成功入侵了麦迪逊广场花园（MSG）的系统。据报道，攻击者欺骗了一名MSG的低级别员工，使其批准了一个多因素身份验证提示，从而获得了对公司网络的访问权限。此次入侵泄露了包括员工个人信息和名人风险评分在内的45GB数据，凸显了复杂的语音钓鱼攻击日益增长的威胁。
-
黑客在勒索失败后泄露45GB麦迪逊广场花园数据
据称，在麦迪逊广场花园（MSG）未能支付勒索要求后，被称为Shiny Hunters的黑客发布了从MSG窃取的约45GB数据，其中包括客户和知名人士的个人信息。此次数据泄露发生在此前MSG于3月确认的一起针对Oracle E-Business Suite用户的单独数据泄露事件之后，据报道该事件是由Cl0p勒索软件组织负责的。
-
ShinyHunters攻击欧洲委员会，窃取PeopleSoft数据
欧洲委员会成为ShinyHunters黑客组织的攻击目标，该组织声称已窃取该组织PeopleSoft系统的数据。此前，诺丁汉大学和至少100个其他实体也遭受了类似攻击，表明该组织正在进行一场广泛的攻击活动。
-
Apple 推出 iOS 27 AI 功能；Google 起诉利用 Gemini AI 进行网络钓鱼者
Apple 在 WWDC 2026 上宣布了更深入的 AI 集成和 iOS 27 的新功能。在网络安全领域，Google 正在对一个据称使用 Gemini AI 进行欺诈活动的中国网络钓鱼团伙提起诉讼。此外，Oracle PeopleSoft 中的一个零日漏洞已被 ShinyHunters 利用，导致大学受到损害。
-
ShinyHunters 利用 Oracle PeopleSoft 零日漏洞进行数据勒索
Oracle PeopleSoft 系统中的一个零日漏洞已被黑客组织 ShinyHunters 利用。此次利用导致了数据勒索，该组织声称拥有多家公司的敏感信息。数据的具体内容和受影响的公司仍在披露中。
-
ShinyHunters利用Oracle PeopleSoft 0-day漏洞，攻击了100多个组织
黑客组织ShinyHunters声称，他们利用Oracle PeopleSoft软件中的一个零日漏洞，入侵了100多个组织。受影响的实体包括诺丁汉大学（University of Nottingham），ShinyHunters声称已从该大学窃取了40GB的数据，包括学生和教职员工信息。此次漏洞利用凸显了广泛使用的企业软件中存在的重大安全风险。
-
Nottingham大学学生记录在ShinyHunters网络攻击中被泄露
一次网络攻击侵犯了Nottingham大学的学生和校友记录。ShinyHunters组织声称对此负责，此次攻击的目标是敏感的个人信息。此事件凸显了教育机构持续面临的网络安全风险。
-
人工智能加速网络攻击，加剧劳动力短缺
网络安全劳动力面临严重短缺，人工智能驱动的攻击速度更快、自主性更强，加剧了这一问题。尽管少女们对网络安全兴趣浓厚，但由于缺乏自信和接触机会，许多人并未投身该领域。公司正在实施计划以留住女性网络安全人才，这在沟通和风险评估等方面已显示出益处，但系统性问题仍阻碍着她们的进步。
-
ShinyHunters声称对Charter数据泄露负责，490万客户记录泄露
网络犯罪团伙ShinyHunters声称对影响美国主要电信公司Charter Communications的数据泄露事件负责。该团伙声称已窃取了约490万客户记录。Charter公司表示没有敏感数据被泄露，但据报道泄露的信息包括客户姓名、地址、电话号码和电子邮件地址。
-
嘉年华确认ShinyHunters数据泄露事件窃取了600万客户记录
嘉年华公司已确认，在4月份的一次数据泄露事件中，约有六百万客户记录遭到泄露。此次泄露事件由网络犯罪团伙ShinyHunters实施。该事件是该团伙今年更大规模犯罪活动的一部分，影响了多家组织。
-
Canvas 勒索软件攻击影响 9,000 家机构，数据已归还
在线教育平台 Canvas 的母公司 Instructure 已确认发生勒索软件攻击，影响了美国、加拿大、澳大利亚和英国约 9,000 家机构。攻击者 ShinyHunters 通过 Instructure 的 Free-For-Teacher 账户中的一个漏洞获得访问权限，导致哈佛大学、哥伦比亚大学、普林斯顿大学和乔治城大学等机构的用户出现暂时性中断。Instructure 已与黑客达成协议，据报道支付了赎金以确保被盗数据的归还和销…
-
Instructure支付赎金后，国会就Canvas数据泄露事件展开调查
据报道，Canvas的母公司Instructure已向入侵其系统的网络犯罪分子支付了赎金。此次泄露事件暴露了敏感数据，并引发了国会的调查。被泄露数据的具体性质和赎金金额仍未披露，但此次事件凸显了教育技术平台持续面临的网络安全风险。
-
Canvas学习系统遭勒索软件攻击，马里兰大学学生受影响
ShinyHunters组织发起的勒索软件攻击扰乱了马里兰大学的Canvas学习管理系统，导致学生在期末考试前无法访问学习资料。此次中断从周四晚持续到周五早晨，凸显了高等教育机构对第三方教育技术的严重依赖。网络安全专家强调，大学需要改进事件响应准备工作，并严格管理第三方供应商风险，尤其是在经历了类似MOVEit漏洞利用等过去的事件之后。
-
Canvas学习平台遭网络攻击，全国高校期末考试受干扰
网络攻击扰乱了Canvas学习平台，迫使众多大学取消或重新安排期末考试。此次攻击被归咎于黑客组织ShinyHunters，发生在学生的关键考试期间，凸显了教育行业对集中式技术的依赖性。尽管Canvas的开发商Instructure此后已恢复服务，但此次事件暴露了个人信息，并影响了数千家教育机构。
-
ShinyHunters黑客攻击Canvas，期末考试期间影响近9000所学校
ShinyHunters组织的网络攻击扰乱了Canvas，一个广泛使用的教育平台，影响了全球近9000所学校。此次中断发生在学生准备期末考试的关键时期，迫使一些机构推迟考试并寻求替代教学方法。虽然该平台现已基本恢复，但此次事件凸显了教育系统面临网络威胁的脆弱性，以及敏感学生数据被访问的可能性。
-
Canvas黑客事件暴露数百万学生数据，构成重大教育技术隐私灾难
一个名为ShinyHunters的勒索软件组织入侵了教育技术平台Canvas的母公司Instructure，可能危及数百万学生的个人数据。攻击者声称窃取了“数十亿条”消息，并访问了超过2.75亿个人的数据，包括姓名、电子邮件地址和学号。此次事件凸显了集中式教育技术系统存在的重大隐私风险，因为Canvas是许多机构用于作业、沟通和评分的核心平台。
-
黑客攻击Canvas，导致教育SaaS平台离线
教育软件平台Canvas因黑客组织ShinyHunters声称的网络攻击而无法访问。此次攻击扰乱了用户的服务，影响了教育活动。此事件凸显了SaaS平台持续存在的安全漏洞，特别是那些处理敏感用户数据的平台。
-
Instructure黑客声称窃取了9000所学校的数据，并威胁将在5月12日泄露
黑客组织ShinyHunters声称对影响Instructure（Canvas学习管理系统的提供商）的大规模数据泄露负责。该组织声称窃取了近9000所学校的数据，影响了约2.8亿名教师、学生和员工的记录。Instructure已确认发生泄露，并表示姓名、电子邮件地址和学生ID号已被泄露，但他们未发现密码或财务信息被盗的证据。如果未达成和解，ShinyHunters威胁将在5月12日之前泄露被盗数据，导致学生访问Canvas时出现中断。
-
威胁模型：网络安全 🧑💻 2026年5月5日，独立记者 @ violetblue - #中国取消 #RightsCon - #伊朗内部互联网变得更糟
2026年5月5日的“威胁模型：网络安全”新闻通讯涵盖了几个关键主题，包括中国取消RightsCon以及伊朗日益增长的互联网限制。它还提到了Google与特朗普政府达成的军事AI协议，以及五眼国家发布的AI指导方针。此外，该通讯还涉及ShinyHunters成员被捕以及涉及Claude AI和Richard Dawkins的女性化实验。