Շաբաթվա ակնարկ: Atlassian-ի 0-day խնդիրը օգտագործվեց, ShinyHunters-ի ձերբակալումը, GoBalance-ով Tor-ի գրավումը

Atlassian-ի խնդիրը հրապարակումից մի քանի ժամ հետո օգտագործվեց

Սպառնալիքի գործոները սկսել են CVE-2026-21589-ի օգտագործումը, որը Atlassian Data Center-ի արտադրանքներում կրիտիկական ինքնակառավարվող ֆայլերի հասանելիույթի խնդիր է (CVSS 9,3), միայն երկու ժամում watchTowr-ի կողմից լրացուցիչ տեխնիկական մանրամասների հրապարակումից հետո: Խնդիրը ազդում է Bitbucket-ի, Confluence-ի, Jira Service Management-ի, Jira Software-ի, Bamboo-ի, Crowd-ի, Crucible-ի և Fisheye Data Center-ի վրա և որոշ պայմաններում կարող է բացահայտել գաղտնի ֆայլեր:

Գոյքի ծրագրեր, ձերբակալումներ և փլուզումներ

Զոհար Պինհասին, գոյքի ծրագրերի վերականգնման ընկերության MonsterCloud-ի սեփականատերը, մեղադրվում է էլեկտրոնային խարդախության մեջ, քանի որ հնարավոր է, որ վճարում էր գոյքի համար, միաժամանակ հայտարարելով, որ տվյալների վերականգնումը հնարավոր է նրա առանց, իսկ հետո զոհերին պահանջում էր սկզբնական պահանջից շատ ավելի վճարել: FBI-ն հայտարարեց ShinyHunters-ի գործով երրորդ ձերբակալման մասին. ըստ դատական փաստաթղթերի և լրագրողների, կասկածյալը 54 տարեկան տորոնտոցի կիբերանվտանգության ղեկավար Էդվարդ Դուբրովսկին է: FBI-ն և DOJ-ն նաև փլուզեցին Չինաստանի հետ կապված խումբ Flax Typhoon-ի կողմից օգտագործված գործիքները, այդ թվում՝ Microscan հսկման համար և FishHub սպիրֆիշինգի և payload-ի տեղադրման համար: Google-ն հայտարարեց, որ հակադարձները երրորդ անձի օպերատորների կոմպրոմետմանը հետո գրավել են .gh, .as և .sl երկրային կոդերի դոմենները, ձեռք են բերել ոչ ավտորիզացված HTTPS սերտիֆիկատներ Google-ի դոմենների և այլ կազմակերպությունների համար. Chrome-ն արգելացրեց սերտիֆիկատները CRLSets-ի միջոցով:

Tor-ի գրավումներ, ռեկորդային գոյքի ծրագրեր և AI վերլուծությունից խուսափում

SearchlightCyber-ը հայտարարեց, որ GoBalance-ի բեռնման հաշվակլման խնդիրը հակադարձներին հնարավորություն տվեց ստանալ master signing scalars և 5-7 հոկտեմբերին գրավել Dread-ի երկու onion հասցեները, վերահասցեավորել դրանք մրցակից հարթակ Conclave-ում: Comparitech-ը 2026 թվականի երրորդ եռամսյակում փաստաթղթեր է ամփոփել 2 627 գոյքի ծրագրի հակադարձման մասին, ինչը երկրորդ եռամսյակի հետ համեմատած 29%-ով, իսն անցյալ տարվա համեմատական ժամանակահատվածի հետ համեմատած՝ 61%-ով ավելի է. Միջին պահանջը կազմել է 602 400 դոլար: Cisco Talos-ը բացահայտեց վնասակար ծրագրերի ընտանիքները FRUITSHELL, PLOTSAFE, HOLLOWCLAD և MANTLEMAZE, որոնք բնական լեզվով գրված րոպեների մասին են տեղադրում AI-ի ավտոմատ վերլուծությունից խուսափելու համար, այդ թվում՝ սարսափելի գրառումները, որոնք պնդում են, թե սպասարկումը մոդելի մոնիտորինգի տակ գտնվող honeypot-ն է: Zammad-ի երկու խնդիրները (CVE-2026-102489 և CVE-2026-102490) zero-day-ներով օգտագործվեցին Նիդերլանդների արտահայտության հաստատության դեմ և ավելացվեցին CISA-ի KEV կատալոգին, ինչը ֆեդերալ գերատեսչություններին պարտավորեցրեց ուղղումները մինչև 2026 թվականի հոկտեմբերի 5-ը:

Հղումներ. The Hacker News