კვირის მიმოხილვა: Atlassian-ის 0-day ხარვეზი გამოიყენეს, ShinyHunters-ის დაკავება, GoBalance-ით Tor-ის გატაცება

Atlassian-ის ხარვეზი გამოქვეყნებიდან რამდენიმე საათში გამოიყენეს

საფრთხის აქტორებმა CVE-2026-21589-ის ექსპლუატაცია დაიწყეს, რაც Atlassian Data Center-ის პროდუქტებში არსებული კრიტიკული თვითნებური ფაილებზე წვდომის ხარვეზია (CVSS 9,3), watchTowr-ის მიერ დამატებითი ტექნიკური დეტალების გამოქვეყნებიდან მხოლოდ ორ საათში. ხარვეზი გავლენას ახდენს Bitbucket-ზე, Confluence-ზე, Jira Service Management-ზე, Jira Software-ზე, Bamboo-ზე, Crowd-ზე, Crucible-ზე და Fisheye Data Center-ზე და გარკვეულ პირობებში შესაძლოა სენსიტიური ფაილები გამოამჟღავნოს.

გამოსასყიდი პროგრამები, დაკავებები და ჩაშლები

Zohar Pinhasi, გამოსასყიდი პროგრამების აღდგენის კომპანია MonsterCloud-ის მფლობელი, ბრალად ედება ელექტრონული თაღლითობა იმის გამო, რომ სავარაუდოდ იხდიდა გამოსასყიდს, ამავდროულად აცხადებდა, რომ მონაცემების აღდგენა მის გარეშე შეეძლო, შემდეგ კი მსხვერპლებს თავდაპირველ მოთხოვნაზე გაცილებით მეტს ახდევინებდა. FBI-მ ShinyHunters-ის საქმეზე მესამე დაკავების შესახებ განაცხადა; სასამართლო დოკუმენტებისა და ჟურნალისტების მიხედვით, ეჭვმიტანილი 54 წლის ტორონტოელი კიბერუსაფრთხოების ხელმძღვანელი Edward Dubrovsky-ა. FBI-მ და DOJ-მ ასევე ჩაშალეს ჩინეთთან დაკავშირებული ჯგუფ Flax Typhoon-ის მიერ გამოყენებული ხელსაწყოები, მათ შორის Microscan დაზვერვისთვის და FishHub სპირ-ფიშინგისა და payload-ის განთავსებისთვის. Google-მა განაცხადა, რომ თავდამსხმელებმა მესამე მხარის ოპერატორების კომპრომეტირების შემდეგ ჩაიგდეს ხელში .gh, .as და .sl ქვეყნის კოდის დომენები, მოიპოვეს არაავტორიზებული HTTPS სერტიფიკატები Google-ის დომენებისა და სხვა ორგანიზაციებისთვის; Chrome-მა სერტიფიკატები CRLSets-ის მეშვეობით დაბლოკა.

Tor-ის გატაცებები, რეკორდული გამოსასყიდები და AI-ის ანალიზისგან თავის არიდება

Searchlight Cyber-მა განაცხადა, რომ GoBalance-ის დატვირთვის ბალანსირების ხარვეზმა თავდამსხმელებს საშუალება მისცა აღედგინათ master signing scalars და 5-7 ოქტომბერს დაეპყროთ Dread-ის ორი onion მისამართი, გადამისამართებინათ ისინი კონკურენტ პლატფორმა Conclave-ზე. Comparitech-მა 2026 წლის მესამე კვარტალში 2 627 გამოსასყიდი პროგრამის თავდასხმა დააფიქსირა, რაც მეორე კვარტალთან შედარებით 29%-ით, წინა წლის ანალოგიურ პერიოდთან შედარებით კი 61%-ით მეტია; საშუალო მოთხოვნა 602 400 დოლარი იყო. Cisco Talos-მა აღმოაჩინა მავნე პროგრამების ოჯახები FRUITSHELL, PLOTSAFE, HOLLOWCLAD და MANTLEMAZE, რომლებიც ბუნებრივ ენაზე დაწერილ ინსტრუქციებს ათავსებენ AI-ის ავტომატური ანალიზისგან თავის ასარიდებლად, მათ შორის დაშინების ჩანაწერებს, რომლებიც ამბობენ, თითქოს მოდელი მონიტორინგის ქვეშ მყოფი honeypot-ია. Zammad-ის ორი ხარვეზი (CVE-2026-102489 და CVE-2026-102490) zero-day-ებად გამოიყენეს ნიდერლანდების დაუცველობების გამჟღავნების ინსტიტუტის წინააღმდეგ და დაემატა CISA-ს KEV კატალოგს, რაც ფედერალურ უწყებებს 2026 წლის 5 ოქტომბრამდე გამოსწორებას ავალდებულებდა.

წყაროები: The Hacker News