Последние новости: ShinyHunters

В США задержали 54-летнего канадского специалиста по кибербезопасности Эдварда Дубровски (Edward Dubrovsky), который много лет помогал компаниям договариваться с хакерами после кибератак. Теперь его самого обвиняют в сговоре с целью вымогательства. Журналисты связывают задержание с расследованием деятельности ShinyHunters — группировки, …

В Иордании задержали Саифа ад-Дина Хадера, которого исследователи киберпреступности связывают с псевдонимом Rey и группировками Hellcat, Scattered LAPSUS$ Hunters и ShinyHunters. Два источника Reuters сообщили, что 16-летнего Хадера взяли под стражу 29 сентября. Еще два собеседника агентства утверждают, что теперь …

ShinyHunters снова массово атакуют серверы Oracle PeopleSoft через критическую уязвимость CVE-2026-35273, исправление для которой вышло еще в июне. На этот раз группировка изменила эксплуатацию так, чтобы обходить часть правил межсетевых экранов веб-приложений — WAF. Для этого атакующие кодируют всего один …

Полиция Нидерландов задержала 24-летнего жителя Амстердама в рамках расследования деятельности ShinyHunters — группировки, известной кражами корпоративных данных и вымогательством. Источники нескольких СМИ и работодатель задержанного идентифицировали его как Пепейна ван дер Стапа, ранее осужденного за взломы и известного в хакерской …

Группировка ShinyHunters заявила, что получила доступ к системам Федерального бюро расследований США через неизвестную ранее уязвимость Oracle PeopleSoft и похитила данные сотрудников и кандидатов на работу. ФБР подтвердило только то, что расследует сообщения о несанкционированной активности, затронувшей FBIjobs.gov. Сам взлом …

Группировка ShinyHunters взломала сайт утечек Clop в сети Tor, загрузила туда посторонний файл, а через несколько часов полностью подменила главную страницу. После атаки ShinyHunters заявили, что получили полный доступ к серверу, скачали исходный код, системные журналы и закрытые ключи onion-сервиса. …

Полиция Нидерландов опубликовала запись голоса мужчины, которого разыскивают по делу о взломе телеком-оператора Odido 5-6 февраля. В феврале злоумышленник представился сотрудником ИТ-отдела и убедил работницу клиентской службы войти в поддельную рабочую систему. Так атакующие получили ее учетные данные и прошли …

У владельцев аппаратных криптокошельков возник еще один риск. За несколько дней Trezor и SafePal раскрыли два отдельных инцидента с данными покупателей. В сообщениях компаний фигурируют 13 689 клиентов Trezor и около 39 798 клиентов SafePal — суммарно 53 487 затронутых …

Вымогательская группировка ShinyHunters взяла на себя ответственность за кражу документов у Ernst & Young LLP. Американская компания уже подтвердила сам инцидент: неизвестные получили доступ к сторонней системе управления ИТ-поддержкой и скачали прикреплённые к обращениям налоговые документы клиентов.

Одна интеграция — много CRM: взлом Klue показал слабое место SaaS-безопасности

ShinyHunters заявили о попытке взлома PeopleSoft-портала ФБР: Oracle срочно закрывает критическую дыру

ShinyHunters использовали CVE-2026-35273 для кражи данных

Американский телеком-оператор Charter Communications подтвердил киберинцидент после публикации на сайте утечек ShinyHunters. Группа заявила, что получила десятки миллионов записей клиентов и пригрозила выложить их, если компания не вступит в переговоры. Charter утверждает, что чувствительные персональные данные и CPNI — сведения …

Canvas взломали дважды за неделю. Теперь Конгресс США требует от Instructure объяснить, как это стало возможным

Компания Instructure, разработчик образовательной платформы Canvas, сообщила о соглашении с неизвестным злоумышленником после крупного инцидента безопасности. Canvas используют школы, колледжи и университеты для учебных курсов, домашних заданий, оценок, переписки и работы преподавателей со студентами. Атака затронула тысячи учебных организаций и …