В подборке — подтвержденные инциденты с учетными записями и привилегиями: массовая утечка данных Times Car, разрушительные атаки JadePuffer на Azure через скомпрометированные service principals, обход WAF при эксплуатации Oracle PeopleSoft, взлом систем ФБР и критическая уязвимость в cPanel, позволяющая получить root на сервере.
1. Японский сервис Times Car подтвердил, что в результате кибератаки, обнаруженной в конце сентября, были скомпрометированы около 6,6 млн учетных записей нынешних и бывших участников, включая корпоративных клиентов Times Business Service; пароли хранились в невосстановимом виде, данные кредитных карт не пострадали. Источник: bleepingcomputer.com
2. Оператор JadePuffer (отслеживается Microsoft как Storm-3168) в июне провел две атаки на арендаторов Azure с использованием двух скомпрометированных service principals: один использовался для разведки, другой — для разрушительных операций и сбора учетных данных; за семь минут было удалено более 100 учетных записей хранилища, а также затронуты Key Vaults, Function Apps, виртуальные машины и App Services. Источник: bleepingcomputer.com
3. Группировка ShinyHunters использует трюк с URL-кодированием для обхода правил WAF, что позволяет возобновить массовую эксплуатацию критической уязвимости CVE-2026-35273 в Oracle PeopleSoft на уязвимых серверах. Источник: bleepingcomputer.com
4. Google предупредила о возобновлении массовой эксплуатации уязвимости CVE-2026-35273 (CVSS 9.8) в Oracle PeopleSoft, связанной с ShinyHunters; атака приводит к неаутентифицированному удаленному выполнению кода и развертыванию веб-шеллов. Источник: thehackernews.com
5. После взлома, затронувшего личные данные всех сотрудников ФБР, действующие и бывшие агенты рассказали BBC о страхе и гневе; группировка ShinyHunters угрожает опубликовать украденные базы и документы в течение четырех дней, если требования не будут выполнены. Источник: bbc.co.uk
6. 22 сентября в cPanel сообщили об уязвимости в сервисе CalDAV и CardDAV, позволяющей владельцу хостинг-аккаунта выполнять код с правами root и получить полный контроль над сервером; вторая ошибка в плагине WP Toolkit дает возможность менять базы данных других аккаунтов. Источник: thehackernews.com
