ShinyHunters UNC6240 продолжают жатву через CVE-2026-35273 — критическую уязвимость в Oracle PeopleSoft 8.61/8.62 с рейтингом CVSS 9.8. Nissan стал одной из 100+ пострадавших организаций: атака длилась с 27 мая по 9 июня, в результате украдены SSN, банковские реквизиты и налоговая информация сотрудников в США, Канаде, Мексике и Бразилии. Группа уже скомпрометировала более 300 инстансов PeopleSoft по всему миру, автоматизированно эксплуатируя RCE без аутентификации.

Техника атаки — учебник по современному enterprise-взлому: SSRF → Remote Code Execution → установка MeshCentral для persistence → маскировка трафика под легитимные Azure-сервисы. Пока компании тратят миллионы на периметровую защиту и SOC 24/7, данные утекают через HR-систему, которую админили ещё при Обаме. Если у вас PeopleSoft 8.61/8.62 — патч от Oracle уже вышел, и да, его нужно поставить вчера.