Link: https://www.lemagit.fr/actualites/366651752/Gestion-des-correctifs-le-FBI-remercie-lun-de-ses-prestataires

Le bureau fédéral d’investigation américain vient d’indiquer à Reuters avoir remercié un prestataire chargé de la maintenance d’une plateforme qu’il n’a pas rigoureusement maintenue à jour de correctifs.

Ça n’aura apparemment pas pardonné. En septembre, les ShinyHunters se sont attaqués au FBI, exploitant une vulnérabilité affectant le déploiement d’Oracle PeopleSoft du bureau fédéral. À la clé, un lot considérable d’informations parfois très sensibles sur environ 60 000 agents – actuels comme passés – du FBI.

Les ShinyHunters ont assuré avoir exploité une vulnérabilité inédite. Mais tout dépend de ce qu’on entend par là. Car nos confrères de Bleeping Computer révélaient mercredi 10 juin que les ShinyHunters s’étaient lancés dans une campagne d’exploitation d’une vulnérabilité affectant Oracle PeopleSoft. L’université de Nottingham, outre-Manche, comptait parmi leurs premières victimes.