Həftəlik baxış: Atlassian-ın 0-day zəifliyi istifadə edildi, ShinyHunters saxlanıldı, GoBalance ilə Tor oğurlatdı

Atlassian-ın zəifliyi nəşrdən bir neçə saat içində istifadə edildi

Təhdid aktorları watchTowr-un texniki təfərrüatlarını nəşr etməkdən yalnız iki saat sonra CVE-2026-21589 eksploitasiyasına başladı; bu, Atlassian Data Center məhsullarındakı kritik ixtiyari fayllara çıxış zəifliyidir (CVSS 9.3). Zəifliyə Bitbucket, Confluence, Jira Service Management, Jira Software, Bamboo, Crowd, Crucible və Fisheye Data Center təsir edir və bəzi hallarda həssas faylların açıqlanmasına səbəb ola bilər.

Ransomver, tutulmalar və dağılmalar

Ransomver bərpası şirkəti MonsterCloud-un sahibi Zohar Pinhasi, ehtimal ki, fidye ödəyirdi, eyni zamanda verilənlərin onsuz bərpa olunə biləcəyini iddia edirdi, sonra isə qurbanlara ilkin tələbindən ikiqat artıq pul tələb edirdi — bununla elektron saxtakarlığa günahlandırıldı. FBI ShinyHunters işi ilə bağlı üçüncü tutulmanı elan etdi; sənədlərə və jurnalistlərin məlumatına əsasən, şübhəli 54 yaşlı Toronto-nun kibertəhlükəsizlik rəhbəri Edward Dubrovsky-dir. FBI və DOJ həmçinin Çinlə əlaqəli Flax Typhoon qrupunun istifadə etdiyi alətləri, o cümlədən nəzarət üçün Microscan və spear-fishing üçün FishHub-ı dağıtdı. Google elan etdi ki, hücumçular üçüncü tərəf operatorlarının təhlükəsizliğini pozaraq .gh, .as və .sl ölkə kodlu domenlərini ələ keçiriblər və Google domenləri üçün avtorizasiya olunmamış HTTPS sertifikatları əldə ediblər; Chrome isə sertifikatları CRLSets vasitəsilə blokladı.

Tor oğurlatmaları, rekord ransomver və AI analizindən qaçınma

SearchlightCyber elan etdi ki, GoBalance yükləmə balansçısının zəifliyi hücumçulara master signing scalars yaratmağa imkan verdi və 5-7 Oktyabr tarixlərində Dread-in iki onion ünvanını ələ keçirib, onları konkurrent Conclave platformasına yönləndiriblər. Comparitech 2026-cı ilin 3-cü rübdə 2 627 ransomver hücumunu qeydə aldı ki, bu ikinci rübdə nəzərə alınanda 29%, əvvəlki ilin müqayisə dövrəsinə nəzərə alınanda isə 61% artıqdır; orta tələb 602 400 dollar təşkil edirdi. Cisco Talos FRUITSHELL, PLOTSAFE, HOLLOWCLAD və MANTLEMAZE zərərli proqramlarının ailelərini aşkarladı; onlar avtomatlaşdırılmış AI analizindən qaçınmaq üçün təbii dillə yazılmış təlimatları yerləşdirirlər, o cümlədən modelin nəzarət altındaki honeypot olduğunu bildirən xəbərdarlıq mesajlarını. Zammad-ın iki zəifliyi (CVE-2026-102489 və CVE-2026-102490) Hollandiya Zəifliklərinə Açıqlanma İnstitutuna qarşı zero-day kimi istifadə edildi və CISA KEV kataloquna əlavə edildi ki, federal qurumları 2026-cı ilin 5 Oktyabrıdək düzəltməyə məcbur edir.

Mənbələr: The Hacker News