STATECRAFTCYBER INTELLIGENCE
ANÁLISE
CONTEXTO
DECISÃO
Todas as campanhas
Em acompanhamento Revisado em 28 de set. de 2026

Exploração do Oracle PeopleSoft

UNC6240 / ShinyHunters

O Google Threat Intelligence Group descreve uma nova onda de exploração do Oracle PeopleSoft por UNC6240, com desvio de regras de WAF, implantação de web shells e preparação para exfiltração.

Período documentado: Maio–setembro de 2026. A atribuição segue as fontes citadas; o acompanhamento não indica atividade confirmada neste momento.

Linha do tempo

  1. Mai–jun 2026Primeira atividade de exploração observada pelo Google. Fonte
  2. Set 2026Nova onda com variantes de URL e web shells. Fonte
  3. 25 set 2026Google publica a análise atualizada. Fonte

Impacto e exposição

Instâncias PeopleSoft expostas podem permitir acesso inicial e persistência; a exposição real depende da configuração e das correções aplicadas.

Múltiplos setoresOrganizações com PeopleSoft

Técnicas observadas

T1190Exploração de aplicação exposta
T1505.003Web shell

Mapeamento para consulta. A presença de uma técnica não identifica, por si só, um ator.

Indicadores publicados

IP5.199.162.157

Infraestrutura de varredura e controle relatada pelo Google. Fonte

IP104.219.234.138

Infraestrutura de preparação para exfiltração relatada pelo Google. Fonte

Indicadores históricos podem ser compartilhados ou reassociados; confirme contexto e data antes de bloquear.

Cobertura relacionada no Statecraft

Nenhuma cobertura recente com menção explícita ao ator ou à vulnerabilidade.

A seleção identifica menções textuais. Uma menção relacionada não comprova participação na campanha.