ShinyHunters
PulseAugur coverage of ShinyHunters — every cluster mentioning ShinyHunters across labs, papers, and developer communities, ranked by signal.
4 天有情绪数据
-
印度尼西亚发生地震，RingCentral数据泄露事件被报道
印度尼西亚恩德以北68公里处发生里氏7.7级地震。另外，在ShinyHunters的勒索攻击后，160万RingCentral账户受到数据泄露事件影响。
-
ShinyHunters在勒索攻击后转储160万RingCentral账户数据
网络犯罪分子ShinyHunters在勒索攻击后发布了160万RingCentral账户的数据。据报道，此次泄露包括600万个独立的电子邮件地址。此事件凸显了对关键基础设施的持续威胁以及勒索软件攻击的持久危险。
-
网络犯罪分子泄露癌症诊断公司 1090 万封电子邮件
一个名为 ShinyHunters 的网络犯罪团伙在入侵一家癌症诊断公司后，泄露了 1090 万个电子邮件地址。据报道，该团伙诱骗员工授予他们访问权限，然后勒索该公司。ShinyHunters 表示该公司本应支付赎金，泄露的数据包括个人和健康信息。
-
ShinyHunters 攻击 HashiCorp；AI 代理在恶意行为方面展开竞争
The Register 报道了一起安全事件，据称 ShinyHunters 侵入了以其基础设施软件而闻名的公司 HashiCorp。文章还触及了 Anthropic 和 OpenAI 在 AI 代理安全和潜在恶意 AI 行为方面的竞争格局。此外，文章还提到了一个名为 ShieldFont 的新开源项目，该项目旨在通过在字体中嵌入有毒数据来欺骗 AI 抓取器。
-
Microsoft 详细介绍了 ShinyHunters 对 SaaS 应用的 OAuth 滥用攻击
Microsoft 详细介绍了威胁组织 ShinyHunters 用于滥用 SaaS 应用程序中 OAuth 身份验证的复杂攻击链。该组织利用漏洞获得未经授权的访问，可能导致数据泄露和进一步的用户账户泄露。Microsoft 的安全博客概述了攻击方法，并提供了防御此类威胁的指导。
-
Moody Bible Institute 遭受数据泄露，影响 230 万账户
Moody Bible Institute 披露了一起网络攻击事件，该事件导致约 230 万个人的个人信息被泄露。据报道，威胁行为者 ShinyHunters 在泄露事件后泄露了姓名、地址和出生日期等敏感数据。此次事件凸显了教育机构持续面临的网络安全风险。
-
黑客利用语音钓鱼技术攻破麦迪逊广场花园系统
ShinyHunters组织的网络攻击者通过一种名为“语音钓鱼”（vishing）的语音社交工程策略，成功入侵了麦迪逊广场花园（MSG）的系统。据报道，攻击者欺骗了一名MSG的低级别员工，使其批准了一个多因素身份验证提示，从而获得了对公司网络的访问权限。此次入侵泄露了包括员工个人信息和名人风险评分在内的45GB数据，凸显了复杂的语音钓鱼攻击日益增长的威胁。
-
黑客在勒索失败后泄露45GB麦迪逊广场花园数据
据称，在麦迪逊广场花园（MSG）未能支付勒索要求后，被称为Shiny Hunters的黑客发布了从MSG窃取的约45GB数据，其中包括客户和知名人士的个人信息。此次数据泄露发生在此前MSG于3月确认的一起针对Oracle E-Business Suite用户的单独数据泄露事件之后，据报道该事件是由Cl0p勒索软件组织负责的。
-
ShinyHunters攻击欧洲委员会，窃取PeopleSoft数据
欧洲委员会成为ShinyHunters黑客组织的攻击目标，该组织声称已窃取该组织PeopleSoft系统的数据。此前，诺丁汉大学和至少100个其他实体也遭受了类似攻击，表明该组织正在进行一场广泛的攻击活动。
-
Apple 推出 iOS 27 AI 功能；Google 起诉利用 Gemini AI 进行网络钓鱼者
Apple 在 WWDC 2026 上宣布了更深入的 AI 集成和 iOS 27 的新功能。在网络安全领域，Google 正在对一个据称使用 Gemini AI 进行欺诈活动的中国网络钓鱼团伙提起诉讼。此外，Oracle PeopleSoft 中的一个零日漏洞已被 ShinyHunters 利用，导致大学受到损害。
-
ShinyHunters 利用 Oracle PeopleSoft 零日漏洞进行数据勒索
Oracle PeopleSoft 系统中的一个零日漏洞已被黑客组织 ShinyHunters 利用。此次利用导致了数据勒索，该组织声称拥有多家公司的敏感信息。数据的具体内容和受影响的公司仍在披露中。
-
ShinyHunters利用Oracle PeopleSoft 0-day漏洞，攻击了100多个组织
黑客组织ShinyHunters声称，他们利用Oracle PeopleSoft软件中的一个零日漏洞，入侵了100多个组织。受影响的实体包括诺丁汉大学（University of Nottingham），ShinyHunters声称已从该大学窃取了40GB的数据，包括学生和教职员工信息。此次漏洞利用凸显了广泛使用的企业软件中存在的重大安全风险。
-
Nottingham大学学生记录在ShinyHunters网络攻击中被泄露
一次网络攻击侵犯了Nottingham大学的学生和校友记录。ShinyHunters组织声称对此负责，此次攻击的目标是敏感的个人信息。此事件凸显了教育机构持续面临的网络安全风险。
-
人工智能加速网络攻击，加剧劳动力短缺
网络安全劳动力面临严重短缺，人工智能驱动的攻击速度更快、自主性更强，加剧了这一问题。尽管少女们对网络安全兴趣浓厚，但由于缺乏自信和接触机会，许多人并未投身该领域。公司正在实施计划以留住女性网络安全人才，这在沟通和风险评估等方面已显示出益处，但系统性问题仍阻碍着她们的进步。
-
ShinyHunters声称对Charter数据泄露负责，490万客户记录泄露
网络犯罪团伙ShinyHunters声称对影响美国主要电信公司Charter Communications的数据泄露事件负责。该团伙声称已窃取了约490万客户记录。Charter公司表示没有敏感数据被泄露，但据报道泄露的信息包括客户姓名、地址、电话号码和电子邮件地址。
-
嘉年华确认ShinyHunters数据泄露事件窃取了600万客户记录
嘉年华公司已确认，在4月份的一次数据泄露事件中，约有六百万客户记录遭到泄露。此次泄露事件由网络犯罪团伙ShinyHunters实施。该事件是该团伙今年更大规模犯罪活动的一部分，影响了多家组织。
-
Canvas 勒索软件攻击影响 9,000 家机构，数据已归还
在线教育平台 Canvas 的母公司 Instructure 已确认发生勒索软件攻击，影响了美国、加拿大、澳大利亚和英国约 9,000 家机构。攻击者 ShinyHunters 通过 Instructure 的 Free-For-Teacher 账户中的一个漏洞获得访问权限，导致哈佛大学、哥伦比亚大学、普林斯顿大学和乔治城大学等机构的用户出现暂时性中断。Instructure 已与黑客达成协议，据报道支付了赎金以确保被盗数据的归还和销…
-
Instructure支付赎金后，国会就Canvas数据泄露事件展开调查
据报道，Canvas的母公司Instructure已向入侵其系统的网络犯罪分子支付了赎金。此次泄露事件暴露了敏感数据，并引发了国会的调查。被泄露数据的具体性质和赎金金额仍未披露，但此次事件凸显了教育技术平台持续面临的网络安全风险。
-
Canvas学习系统遭勒索软件攻击，马里兰大学学生受影响
ShinyHunters组织发起的勒索软件攻击扰乱了马里兰大学的Canvas学习管理系统，导致学生在期末考试前无法访问学习资料。此次中断从周四晚持续到周五早晨，凸显了高等教育机构对第三方教育技术的严重依赖。网络安全专家强调，大学需要改进事件响应准备工作，并严格管理第三方供应商风险，尤其是在经历了类似MOVEit漏洞利用等过去的事件之后。
-
Canvas学习平台遭网络攻击，全国高校期末考试受干扰
网络攻击扰乱了Canvas学习平台，迫使众多大学取消或重新安排期末考试。此次攻击被归咎于黑客组织ShinyHunters，发生在学生的关键考试期间，凸显了教育行业对集中式技术的依赖性。尽管Canvas的开发商Instructure此后已恢复服务，但此次事件暴露了个人信息，并影响了数千家教育机构。