Тижневий огляд: 0-day вразливість Atlassian використана, арешт ShinyHunters, захоплення Tor через GoBalance

Вразливість Atlassian використана за кілька годин після публікації

Зловмисники розпочали експлуатацію CVE-2026-21589, яка є критичною вразливістю довільного доступу до файлів (CVSS 9.3) у продуктах Atlassian Data Center — лише за дві години після публікації додаткових технічних деталей від watchTowr. Вразливість впливає на Bitbucket, Confluence, Jira Service Management, Jira Software, Bamboo, Crowd, Crucible та Fisheye Data Center і за певних умов може розкрити конфіденційні файли.

Програми викупу, арешти та злами

Zohar Pinhasi, власник компанії з відновлення після програм викупу MonsterCloud, звинувачується в електронному шахрайстві за те, що, ймовірно, платив викуп, водночас стверджуючи, що дані можна відновити без нього, а потім вимагав у жертвів більше, ніж початкова вимога. FBI оголосило про третій арешт у справі ShinyHunters; згідно з судовими документами та журналістами, підозрюваним є 54-річний керівник кібербезпеки з Торонто Edward Dubrovsky. FBI та DOJ також зламали інструменти, які використовувала група Flax Typhoon, пов'язана з Китаєм, зокрема Microscan для спостереження та FishHub для спір-фішингу та розміщення payload. Google заявила, що зловмисники захопили домени з кодами країн .gh, .as та .sl після компрометації сторонніх операторів та отримали несанкціоновані HTTPS-сертифікати для доменів Google та інших організацій; Chrome заблокував сертифікати через CRLSets.

Захоплення Tor, рекордні викупи та ухиляння від AI-аналізу

SearchlightCyber повідомила, що вразливість GoBalance у балансуванні навантаження дала зловмисникам можливість отримати master signing scalars та захопити два onion-адреси Dread на 5–7 жовтня, перенаправивши їх на конкурентну платформу Conclave. Comparitech зафіксувала 2 627 атак програмами викупу в третьому кварталі 2026 року, що на 29% більше за другий квартал і на 61% більше за аналогічний період минулого року; середня вимога становила 602 400 доларів. Cisco Talos виявили родини шкідливих програм FRUITSHELL, PLOTSAFE, HOLLOWCLAD та MANTLEMAZE, які розміщують інструкції природною мовою, щоб уникнути автоматичного аналізу AI, зокрема записи залякування, які стверджують, що нібито модель знаходиться під моніторингом honeypot. Дві вразливості Zammad (CVE-2026-102489 та CVE-2026-102490) були використані як zero-day проти Нідерландського інституту виявлення вразливостей та додані до каталогу KEV CISA, що зобов'язує федеральні агентстви усунути їх до 5 жовтня 2026 року.

Джерела: The Hacker News