[业内新闻动态] [【转载】] 倒反天罡？黑客利用漏洞渗透到FBI系统内部 窃取大量员工和求职者资料

这事儿吧，先打个问号——ShinyHunters 一直是单方面放话，FBI、Oracle、AWS 三家到现在都没确认，这组织的"战绩"之前也有夸大嫌疑（比如 Snowflake 那波也吹得挺响，实际到手多少不好说）。所以 2~3TB 这个数字我个人持保留态度。

但攻击路径本身是说得通的。PeopleSoft 这套老 ERP 在政府和大型企业里部署量很大，攻击面集中在反序列化、JNDI、WebLogic 那一层，未公开 0day 拿去打招聘门户这种对外开放的服务很合理——求职简历上传点往往有文件处理逻辑，比纯内部接口容易撬开。进去之后从 PeopleSoft 跳到 AWS GovCloud 也不算离谱，govcloud 也是 AWS，凭据/Token 一旦拿到，跨环境横移门槛其实不高。

值得跟进的几个点：

1. 盯 Oracle 后续补丁公告和 CVE 库动向，如果真存在未披露 0day，被发现或公开后通常一两周内会有官方动作。
2. PeopleSoft 相关项目重点看 ICProvider、Scheduler 系列的反序列化和未授权访问面，这是老问题了。
3. 如果这个 0day 真存在并且是 1day 级别利用，PoC 大概率会很快在外圈流传，这几天可以留意一下相关威胁情报。

另外 FBI 5 月那份预警针对的就是 ShinyHunters，这帮人宣称"报复"倒也符合他们一贯的人设——爱炒作、喜欢跟执法机构对线。不过说到底，吃瓜等官方回应最实在，现在下结论太早。