-
ShinyHunters roba datos de la NAIC vía 0-day en Oracle PeopleSoft
El grupo de extorsión ShinyHunters comprometió a la National Association of Insurance Commissioners (NAIC) explotando una vulnerabilidad zero-day en un servidor Oracle PeopleSoft, sustrayendo datos públicos, logs antiguos y archivos de configuración. Parte de la ola de brechas de comienzos de julio junto a actores como INC_RANSOM y ANUBIS. SecurityOnline · Breachsense
-
Oleada de brechas y ransomware del 26 de junio
El 26 de junio se conocieron múltiples brechas que afectaron a organizaciones como 911 Driving School (PrinzEugen), Atlas Elektronik (TheGentlemen), Clearview Eye Centre (Interlock) y MagMutual Insurance (LeakNet), entre otras. En incidentes mayores recientes, Madison Square Garden Sports fue víctima de ShinyHunters, que afirma haber robado más de 26 millones de registros, y Bajaj Auto detectó actividad no autorizada el 23 de junio. Importa por la persistencia de grupos de ransomware/extorsión apuntando a sectores diversos. Breachsense · SharkStriker
-
Zero-day en Oracle PeopleSoft (CVE-2026-35273) usado por ShinyHunters golpea universidades
El grupo de extorsión ShinyHunters (rastreado por Mandiant como UNC6240) explotó una falla de ejecución remota de código sin autenticación (CVSS 9.8) entre el 27 de mayo y el 9 de junio, antes de que Oracle publicara su aviso el 10 de junio. Mandiant notificó a más de 100 organizaciones; el 68% eran de educación superior, mayormente en EE.UU. Have I Been Pwned contabilizó ~455.000 emails filtrados con nombres, direcciones, teléfonos y hasta números de pasaporte. The Hacker News · BleepingComputer · SecurityWeek
-
FortiBleed y otras brechas activas
CISA alertó sobre una campaña ("FortiBleed") que comprometió ~86.644 appliances FortiGate al 19/06. Salesforce desactivó la integración de la app "Klue Battlecards" el 11/06 tras detectar actividad anómala con posible acceso no autorizado a datos de clientes. Sigue el coletazo del robo por ShinyHunters de ~275M de registros de estudiantes y personal educativo (8.809 distritos/universidades). TechCrunch · Breachsense