סיכום שבועי: ניצלה פרצת 0-day ב-Atlassian, מעצר בפרשת ShinyHunters, חטיפת Tor באמצעות GoBalance
פרצה ב-Atlassian נוצלה שעות ספורות לאחר פרסום פרטים טכניי, FBI הכריזה על מעצר שלישי בפרשת ShinyHunters, פרצת GoBalance אפשרה לתוקפים לתפוס אתרי onion ב-Tor, ודרישות הכופר זינקו לשיאים חדשים.
פרצת Atlassian נוצלה שעות בודדות לאחר פרסום הפרטים
שחקני איום החלו ניצול של CVE-2026-21589, מה שהוא פרצת גישה לקבצים שרירותיים בקריטית במוצרי Atlassian Data Center (CVSS 9.3), רק שעתיים לאחר פרסום פרטים טכניים נוספים על ידי watchTowr. הפרצה משפיעה על Bitbucket, Confluence, Jira Service Management, Jira Software, Bamboo, Crowd, Crucible ו-Fisheye Data Center, ובתנאים מסוימים עלולה לחשוף קבצים רגישים.
תוכנות כופר, מעצרים ופירוקים
זוהר פינחסי, בעל חברת שיקום תוכנות כופר MonsterCloud, מואשם בהונאה אלקטרונית בשל כך שככל הנראה שילם את הכופר, ובו זמנית הצהיר ששיזור הנתונים היה אפשרי ללא עזרתו, ולאחר מכן גבה מהקורבנות סכום מוגזם מעבר לדרישה הראשונית. FBI הכריזה על מעצר שלישי בפרשת ShinyHunters; לפי מסמכי בית המשפט ועיתונאים, החשוד הוא אדוארד דוברובסקי, בן 54, מנהל אבטחת סייבר טורונטי. FBI ו-DOJ פירקו גם כלים שנעשה בהם שימוש על ידי הקבוצה Flax Typhoon המקושרת לסין, כולל Microscan לצורך ניטור ו-FishHub לפישינג מנוף ואחסון payload. Google הכריזה שהתוקפים לאחר פגיעה במפעילי צד שלישי תפסו שליטה בדומיינים עם קודי המדינה .gh, .as ו-.sl, השיגו תעודות HTTPS בלתי מורשות עבור דומיינים של Google וארגונים אחרים; Chrome חסם את התעודות באמצעות CRLSets.
חטיפות Tor, דרישות כופר שיא והתחמקות מניתוח AI
SearchlightCyber הכריזה שפרצת איזון עומסים ב-GoBalance אפשרה לתוקפים לחשב master signing scalars ולתפוס שתי כתובות onion של Dread בין ה-5 ל-7 באוקטובר, ולהפנות אותן לפלטפורמת Conclave המתחרה. Comparitech תיעדה 2,627 מתקפות תוכנות כופר ברבעון השלישי של 2026, עלייה של 29% לעומת הרבעון הקודם ו-61% לעומת תקופה מקבילה בשנה שעברה; הדרישה הממוצעה הייתה 602,400 דולר. Cisco Talos גילתה משפחות תוכנות זדוניות FRUITSHELL, PLOTSAFE, HOLLOWCLAD ו-MANTLEMAZE, המטמיעות הוראות בשפה טבעית כדי להתחמק מניתוח אוטומטי של AI, כולל רישומי הפחדה שטוענים כביכול שהמודל הוא honeypot תחת ניטור. שתי פרצות ב-Zammad (CVE-2026-102489 ו-CVE-2026-102490) נוצלו כ-zero-day כנגד המכון לחשיפת פגיעויות הולנדי ונוספו לקטלוג KEV של CISA, מה שהטיל על סוכנויות פדרליות חובת תיקון עד ה-5 באוקטובר 2026.
מקורות: The Hacker News
SiTech — פיתוח אתרים בכוח ה-AI
אנחנו בונים אתרים מהירים ומודרניים ומשלבים AI בתהליכי עבודה אמיתיים. יש לכם פרויקט או שאלה? נשמח לעזור.