الشركات

ShinyHunters

مجموعة ابتزاز إلكتروني أعلنت اختراق موقع تسريبات تابع لـClop وهددت بنشر بيانات مزعومة.

أحدث التغطيات

CN
مكتب التحقيقات الفيدرالي يحث أعضاء ShinyHunters على تسليم أنفسهم بعد اعتقال مشتبه به في هولندا

مكتب التحقيقات الفيدرالي يحث أعضاء ShinyHunters على تسليم أنفسهم بعد اعتقال مشتبه به في هولندا

حثّ مكتب التحقيقات الفيدرالي أعضاء مجموعة ShinyHunters على تسليم أنفسهم، بعد اعتقال هولندي يبلغ 24 عاماً يُشتبه في توليه دوراً قيادياً داخل المجموعة. ويقول المكتب إن المجموعة وشركاءها اخترقوا أكثر من 140 منظمة وحصلوا على ما لا يقل عن 70 مليون دولار من مدفوعات الابتزاز.

CN
ShinyHunters تتجاوز جدران الحماية لاستغلال ثغرة Oracle PeopleSoft

ShinyHunters تتجاوز جدران الحماية لاستغلال ثغرة Oracle PeopleSoft

استخدمت مجموعة ShinyHunters ترميزاً خاصاً لعناوين URL لتجاوز قواعد جدران حماية تطبيقات الويب التي تحجب المسار المتأثر بثغرة Oracle PeopleSoft CVE-2026-35273. وتحذر Mandiant من أن الحماية المؤقتة لا تغني عن تثبيت التحديث الأمني وفحص السجلات بحثاً عن مؤشرات الاستغلال.

CN
استغلال ثغرة في Grav CMS يطيح بموقع تسريبات Clop

استغلال ثغرة في Grav CMS يطيح بموقع تسريبات Clop

استغلت مجموعة ShinyHunters ثغرة غير موثقة سابقاً في Grav CMS لاختراق موقع تسريبات Clop وتشويهه، ما دفع المجموعة إلى نقل موقعها إلى عنوان Tor جديد. أكدت Grav أن الخلل موجود في النواة وأصدرت الإصدار 1.7.53.4 لمعالجة فرع Grav 1.7.

CN
ShinyHunters تدّعي اختراق أنظمة FBI عبر ثغرة صفرية في PeopleSoft

ShinyHunters تدّعي اختراق أنظمة FBI عبر ثغرة صفرية في PeopleSoft

تزعم مجموعة ShinyHunters أنها استغلت ثغرة غير معروفة سابقاً في Oracle PeopleSoft للوصول إلى أنظمة تابعة لمكتب التحقيقات الفيدرالي وسرقة بيانات موظفين ومتقدمين للوظائف. ولم يؤكد FBI الاختراق أو سرقة البيانات، وقال إنه يحقق في ادعاءات مرتبطة بموقع FBIjobs.gov.

CN
ShinyHunters يخترق موقع تسريبات Clop ويهدد بابتزاز المجموعة

ShinyHunters يخترق موقع تسريبات Clop ويهدد بابتزاز المجموعة

أكد موقع BleepingComputer اختراق ShinyHunters لموقع تسريبات تابع لعصابة Clop، بعد استغلال ثغرة يُزعم أنها تسمح برفع ملفات دون مصادقة. وتقول ShinyHunters إنها سرقت بيانات الخادم ومفاتيح خدمة Tor الخاصة بالموقع، لكن هذه الادعاءات لم تُتحقق منها مستقلاً.