Haftalık özet: Atlassian 0-day açığı istismar edildi, ShinyHunters tutuklaması, GoBalance ile Tor'un ele geçirilmesi

Atlassian açığı yayımlardan birkaç saat içinde istismar edildi

Tehdit aktörleri CVE-2026-21589-ı istismar etmeye başladı; bu açık, Atlassian Data Center ürünlerinde kritik rastgele dosya erişimi açığıdır (CVSS 9,3), watchTowr'ın eknik? no, use teknik detaylarını yayımlamasından sadece iki saat sonra. Açık Bitbucket, Confluence, Jira Service Management, Jira Software, Bamboo, Crowd, Crucible ve Fisheye Data Center'ı etkiler ve bazı koşullarda hassas dosyaları ifşa edebilir.

Fidye yazılımları, tutuklamalar ve çöküşler

Fidye yazılımı kurtarma şirketi MonsterCloud'un sahibi Zohar Pinhasi; muhtemelen fidye ödemesine rağmen verilerin onsuz da kurtarılabileceğini iddia edip kurbanlara ilk talebin çok üzerinde ücret yüklediği için elektronik dolandırıcılıktan suçlandı. FBI, ShinyHunters davasıyla ilgili üçüncü tutuklamayı duyurdu; mahkeme belgelerine ve gazetecilere göre şüpheli, 54 yaşındaki Toronto siber güvenlik yöneticisi Edward Dubrovsky. FBI ve DOJ ayrıca Çin ile bağlantılı Flax Typhoon grubunun kullandığı Microscan gözetleme ve FishHub spear-phishing ile payload konumlandırma araçlarını da etkisiz hale getirdi. Google, saldırganların üçüncü taraf operatörlerin ele geçirilmesinin ardından .gh, .as ve .sl ülke kodlu alan adlarını ele geçirdiğini ve Google alan adları ile diğer kuruluşlar için yetkisiz HTTPS sertifikaları elde ettiğini duyurdu; Chrome sertifikalarını CRLSets aracılığıyla engelledi.

Tor'un ele geçirilmeleri, rekor fidye talepleri ve AI analizinden kaçınma

SearchlightCyber, GoBalance yük dengeleme açığının saldırganların ana imza skalerlerini türetmelerine ve 5-7 Ekim'de Dread'in iki onion adresini ele geçirip bunları rakip Conclave platformuna yönlendirmelerine olanak tanıdığını duyurdu. Comparitech, 2026'nın üçüncü çeyreğinde 2.627 fidye yazılımı saldırısı kaydetti; bu, ikinci çeye göre %29, önceki yılın aynı dönemine göre ise %61 artış anlamına geliyor; ortalama talep 602.400 dolardı. Cisco Talos, doğal dil talimatlarına sahip zararlı yazılım ailelerini FRUITSHELL, PLOTSAFE, HOLLOWCLAD ve MANTLEMAZE'yı tespit etti; bunlar, modelin aslında bir izleme/honeypot altında olduğunu iddia eden korku kayıtları da dahil olmak üzere, AI'ın otomatik analizinden kaçınmak için talimatları doğal dilde yazıyor. Zammad'ın iki açığı (CVE-2026-102489 ve CVE-2026-102490), Hollanda Güvenlik Açıkları Enstitüsü'ne karşı sıfır gün açığı olarak kullanıldı ve CISA KEV kataloğuna eklendi; bu da federal kurumları 5 Ekim 2026'ya kadar düzeltmeye zorladı.

Kaynaklar: The Hacker News