ShinyHunters contourne le WAF PeopleSoft (CVE-2026-35273) : reprise
Mandiant décrit une campagne relancée contre Oracle PeopleSoft : un encodage d'un seul caractère contourne les règles WAF déployées à la place du correctif de CVE-2026-35273.
Articles tagués: #shinyhunters
Conseil de l'Europe : ShinyHunters revendique 297 Go via Oracle PeopleSoft
ShinyHunters annonce avoir exfiltré 297 Go et 429 000 fichiers du Conseil de l'Europe via la zero-day Oracle PeopleSoft CVE-2026-35273. L'institution enquête, l'ultimatum du 16 juin est passé.
Fuite Canvas LMS : ShinyHunters revendique 275 millions de comptes ; Instructure dit avoir payé pour la « suppression »
ShinyHunters a exfiltré 3,65 To de données du LMS Canvas d’Instructure, défiguré les portails de connexion de 330 établissements, puis accepté un paiement contre la « restitution » des données. Qui sont toujours en circulation.