PeopleSoft 0-day漏洞被勒索软件组织利用,大量组织数据遭窃
- 全球最活跃之一的勒索软件组织利用了甲骨文旗下PeopleSoft软件套件中的一个严重漏洞。
- 该漏洞被用于攻击约100家客户,并已向其中至少一家实施勒索,要求支付赎金以换取数据归还。
- 攻击者利用该零日漏洞从受害目标处窃取了数GB的敏感数据。
- 此次事件凸显了PeopleSoft等关键业务软件中未修补漏洞所面临的严重安全威胁。
- 专家敦促所有使用PeopleSoft的组织立即检查系统并应用安全补丁以降低被攻击风险。
推荐理由:建议所有使用甲骨文PeopleSoft的企业立即评估系统漏洞状态并尽快部署官方安全更新,同时加强网络监控以防范此类勒索攻击。



