Minacce e avversari · Ransomware

ShinyHunters non si ferma con un arresto

La polizia olandese ha confermato l’arresto di un uomo di Amsterdam di 24 anni nel fascicolo su ShinyHunters, ma il quadro non punta a un colpo decisivo contro il gruppo. Il punto che conta oggi è un altro: il sospettato appare separato dal leader adolescente che, secondo il reporting, guida l’operazione in questa fase.

L’indagine resta legata alla campagna contro Oracle PeopleSoft e al caso di defacement del sito di lavoro dell’FBI, attribuiti a sfruttamento di CVE-2026-35273. Qui l’arresto non chiude la linea operativa; rafforza invece l’idea di una struttura già spezzata, in cui l’identità pubblica del gruppo può restare la stessa mentre comando e responsabilità scorrono su persone diverse.

Per chi monitora ShinyHunters, il dato utile è questo: un fermo può cambiare l’attribuzione, non necessariamente il ritmo delle attività. Finché la leadership resta frammentata, cronologia degli eventi e responsabilità tecnica possono continuare a non combaciare in modo pulito.

13 fonti · 30 set

CVE-2026-35273

NVD KEV

Sfruttamento noto · CISA KEV

CVSS 9.8 CRITICAL: vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Updates Environment Management). Impiego noto in campagne ransomware. EPSS 97% (100º percentile).

Data di correzione federale CISA 15 giu · data superata

Cronologia

Fonti

Part of the PlainSec briefing for 2026-09-30

Every edition of this story: ShinyHunters non si ferma con un arresto

Altro da oggi