مراجعة الأسبوع: استُغلّت ثغرة 0-day في Atlassian، اعتقال في قضية ShinyHunters، اختطاف Tor عبر GoBalance

استُغلت ثغرة Atlassian في غضون ساعات من نشرها

بدأ مهاجمو التهديد استغلال CVE-2026-21589، وهي ثغرة وصول عشوائي لملفات حرجة في منتجات Atlassian Data Center (CVSS 9,3)، بعد ساعتين فقط من نشر تفاصيل تقنية إضافية بواسطة watchTowr. تؤثر الثغرة على Bitbucket وConfluence وJira Service Management وJira Software وBamboo وCrowd وCrucible وFisheye Data Center، وقد تكشف في ظل ظروف معينة ملفات حساسة.

برامج الفدية والاعتقالات والتفكيك

يواجه Zohar Pinhasi، مالك شركة استعادة برامج الفدية MonsterCloud، تهمة الاحتيال الإلكتروني بسبب أنه على الأرجح كان يدفع للمخترقين مع ادعاءه في الوقت ذاته أن استعادة البيانات ممكنة بدونه، ثم كان يفرض على الضحايا مبالغ تفوق الطلب الأولي بكثير. أعلن FBI عن اعتقال ثالث في قضية ShinyHunters؛ وبحسب وثائق المحكمة والصحفيين، يُشتبه في أن المتهم هو Edward Dubrovsky، البالغ من العمر 54 عامًا، وهو قائد أمن سيبراني من تورونتو. كما فكك FBI وDOJ أدوات استخدمتها مجموعة Flax Typhoon المرتبطة بالصين، بما فيها Microscan للرصد وFishHub للتصيد واستضافة payload. أعلنت Google أن المهاجمين سيطروا على نطاقات رموز الدول .gh و.as و.sl بعد اختراق مشغلين من أطراف ثالثة، وحصلوا على شهادات HTTPS غير مصرح بها لنطاقات Google ومنظمات أخرى؛ وقامت Chrome بحظر الشهادات عبر CRLSets.

اختطافات Tor وفدية قياسية والتحايل على تحليل AI

أعلنت SearchlightCyber أن ثغرة موازنة التحميل في GoBalance منحت المهاجمين القدرة على استخراج master signing scalars والسيطرة على عنواني onion لـ Dread خلال 5-7 أكتوبر، وإعادة توجيههما إلى منصة منافسة هي Conclave. رصدت Comparitech 2 627 هجوم برامج فدية في الربع الثالث من 2026، بزيادة 29% عن الربع الثاني و61% عن نفس الفترة من العام الماضي؛ وبلغ متوسط الطلب 602 400 دولار. اكتشفت Cisco Talos عائلات برمجيات خبيثة هي FRUITSHELL وPLOTSAFE وHOLLOWCLAD وMANTLEMAZE، تضع تعليمات مكتوبة باللغة الطبيعية لتجنب التحليل الآلي بواسطة AI، بما فيها سجلات رعب تدعي أن النموذج تحت مراقبة honeypot. استُغلت ثغرتان في Zammad (CVE-2026-102489 وCVE-2026-102490) كـ zero-day ضد معهد الكشف عن نقاط ضعف هولندا وأُضيفتا إلى كتالوج KEV الخاص بـ CISA، مما ألزم الوكالات الفيدرالية بالمعالجة حتى 5 أكتوبر 2026.

المصادر: The Hacker News