Shinyhunters on Locodigital

ShinyHunters explota zero-day de Oracle PeopleSoft, 100+ víctimas

Fri, 12 Jun 2026 09:00:00 -0300

Oracle publicó el aviso de seguridad del CVE-2026-35273 el 10 de junio. El problema: ShinyHunters ya explotaba la falla desde el 27 de mayo. Catorce días de explotación activa sin parche, sin aviso público, sin posibilidad real de defensa para quien tenía PeopleSoft expuesto a internet.

Qué es Oracle PeopleSoft y por qué tantas universidades fueron afectadas

PeopleSoft es un conjunto de aplicaciones empresariales de Oracle ampliamente usado por universidades y grandes corporaciones para gestionar RR. HH., finanzas, matrículas, nóminas y registros académicos. Es el sistema que guarda datos personales, calificaciones e información financiera de estudiantes: exactamente el tipo de dato que ShinyHunters pone a la venta.

Carnival Corporation: 6 millones de clientes filtrados por ShinyHunters

Fri, 29 May 2026 09:00:00 -0300

La mayor operadora de cruceros del mundo acaba de notificar a casi 6 millones de clientes sobre una filtración de datos. Carnival Corporation confirmó que el grupo ShinyHunters accedió a sus sistemas el 14 de abril de 2026 usando un vector que las empresas insisten en subestimar: un empleado engañado. Pasaportes, fechas de nacimiento, correos electrónicos y datos de programas de fidelidad de 5.995.277 personas quedaron expuestos. Las notificaciones empezaron a llegar a las bandejas de los clientes el 27 de mayo, más de seis semanas después de la intrusión.

ShinyHunters: 275 millones de registros de estudiantes expuestos

Mon, 18 May 2026 14:00:00 -0300

En la mañana del 7 de mayo de 2026, estudiantes de al menos 330 universidades de todo el mundo intentaron acceder a Canvas —el sistema de gestión de aprendizaje más usado en la educación superior estadounidense— y se encontraron con la pantalla de inicio de sesión reemplazada por un mensaje de extorsión. No era un error de servidor. Era el grupo ShinyHunters avisando que tenía 3,65 terabytes de datos y que Instructure tenía hasta el 12 de mayo para pagar. Esa escena, multiplicada por cientos de portales institucionales, resume bien el nivel que alcanzó la campaña del grupo en abril y mayo de 2026.