خلاصه روزانه
اخاذی‌های ShinyHunters، سرقت اطلاعات کاربری Fortinet، حملات روز صفر Atlassian
جلسه توجیهی امروز شامل دستگیری‌های اخاذی ShinyHunters، حملات فعال FortiBleed، سوءاستفاده سریع از Atlassian و تغییرات در مدیریت ریسک CISO می‌شود.
5 خبر3 دقیقه مطالعه
عوامل تهدید همچنان به سرعت از آسیب‌پذیری‌های زیرساخت‌های لبه‌ای و افشای اطلاعات احراز هویت قدیمی بهره‌برداری می‌کنند. کمپین‌های بهره‌برداری فعال نشان می‌دهند که فاصله بین افشای آسیب‌پذیری و حملات خودکار به چند ساعت کاهش یافته است.
تیم‌های امنیتی که دستگاه‌های لبه و زیرساخت‌های هویت را مدیریت می‌کنند، باید به‌روزرسانی نصب‌های مرکز داده Atlassian و چرخش اعتبارنامه‌های شبکه در معرض خطر را در اولویت قرار دهند. مداخله فوری برای سازمان‌هایی که از دروازه‌های Fortinet و نرم‌افزار Oracle که در معرض اینترنت هستند، استفاده می‌کنند، ضروری است.
در میان این حوادث، دسترسی بین سازمانی و استفاده مجدد از اعتبارنامه‌ها همچنان از عوامل اصلی ریسک سازمانی هستند و نیاز به کنترل‌های گردش کار سختگیرانه‌تر و اجرای فوری وصله‌ها را ضروری می‌سازند.
نقص مرکز داده Atlassian، تلاش‌های بهره‌برداری را ظرف دو ساعت پس از انتشار جزئیات، به نتیجه می‌رساند.
عاملان تهدید، ظرف دو ساعت پس از افشای عمومی، شروع به سوءاستفاده از یک آسیب‌پذیری حیاتی دسترسی دلخواه به فایل (CVE-2026-21589، CVSS 9.3) در محصولات مرکز داده Atlassian کردند. مهاجمان غیرمجاز با آگاهی از نام فایل‌ها و مسیرهای دقیق می‌توانند فایل‌های خاص دایرکتوری ریشه وب را در سراسر Atlassian مختلف بخوانند...
- چرا اهمیت دارد
- سازمان‌هایی که نرم‌افزار Atlassian Data Center را به صورت داخلی یا مستقل اجرا می‌کنند، فایل‌های ریشه وب حساس را در معرض خطر سوءاستفاده خودکار فوری قرار می‌دهند.
- چه باید کرد
- بلافاصله آخرین نسخه‌های اصلاح‌شده، به‌روزرسانی را برای نصب‌های آسیب‌دیده‌ی مرکز داده‌ی Atlassian منتشر کنید.
ShinyHunters قبل از دستگیری‌ها، از شرکت تابعه بوئینگ اخاذی کرده بود
مقامات اردنی سیف الدین خضر (ری) رهبر مظنون ShinyHunters را که اکنون با FBI همکاری می‌کند، دستگیر کردند. این گروه از یک واحد تجاری واگذار شده بوئینگ اخاذی کرده و قبلاً با سوءاستفاده از یک آسیب‌پذیری Oracle PeopleSoft (CVE-2026-35273) به سیستم‌های FBI و سایر اهداف نفوذ کرده بود.
- چه باید کرد
- به‌روزرسانی امنیتی اوراکل برای آسیب‌پذیری CVE-2026-35273 را فوراً اعمال کنید یا قوانین فایروال برنامه وب Mandiant را پیاده‌سازی کنید.
اف‌بی‌آی هشدار می‌دهد که FortiBleed پس از جمع‌آوری ۸۶,۶۴۴ اعتبارنامه دستگاه Fortinet، همچنان فعال است.
ایالات متحده
- چرا اهمیت دارد
- سازمان‌هایی که فایروال‌های فورتی‌نت و دروازه‌های SSL VPN آنها در معرض اینترنت قرار دارند، در معرض خطر ورود غیرمجاز به شبکه از طریق اعتبارنامه‌های مدیریتی لو رفته هستند.
ششمین صدای مدیران ارشد امنیت اطلاعات: داده‌ها نشان می‌دهد که ریسک سایبری به درون گردش کار منتقل شده است
گزارش «صدای مدیران ارشد امنیت اطلاعات ۲۰۲۶» از Proofpoint نشان می‌دهد که ریسک سایبری به گردش‌های کاری و سیستم‌های روزمره سازمانی منتقل شده است. در حالی که تعداد کمتری از مدیران ارشد امنیت اطلاعات در مقایسه با سال ۲۰۲۵ پیش‌بینی حمله سایبری را دارند، روندهای بلندمدت، چالش‌های مداوم پیرامون مدیریت هوش مصنوعی، ریسک انسانی، هماهنگی هیئت مدیره و تاب‌آوری عملیاتی را برجسته می‌کنند.
- چرا اهمیت دارد
- رهبران امنیتی باید استراتژی‌های دفاعی را مجدداً ارزیابی کنند، زیرا پویایی تهدیدها از تمرکز سنتی بر محیط، مستقیماً به پلتفرم‌های بهره‌وری و گردش‌های کاری اصلی کسب‌وکار تغییر می‌کند.
هکرها پس از انتشار عمومی PoC، از نقص حیاتی Atlassian سوءاستفاده می‌کنند
یک آسیب‌پذیری بحرانی (CVE-2026-21589) که چندین خانواده از محصولات Atlassian، از جمله Jira، Confluence و Bitbucket را تحت تأثیر قرار می‌دهد، در حملاتی که نیازی به احراز هویت ندارند، مورد سوءاستفاده قرار می‌گیرد.
- چرا اهمیت دارد
- به دلیل اقدامات تأیید هویت ضد ربات، هیچ جزئیات فنی در دسترس نبود.
نکات کلیدی
- یک تبعه اردنی مرتبط با ShinyHunters هنگام اخاذی از یک واحد تجاری بوئینگ پس از سوءاستفاده از آسیب‌پذیری Oracle PeopleSoft با شناسه CVE-2026-35273 دستگیر شد.
- اف‌بی‌آی هشدار داد که کمپین FortiBleed پس از سرقت ۸۶,۶۴۴ اعتبارنامه دستگاه Fortinet با استفاده از ذخیره‌سازی SHA-256 قدیمی، همچنان فعال است.
- عاملان تهدید، نقص امنیتی مرکز داده Atlassian با شناسه CVE-2026-21589 را ظرف دو ساعت پس از افشای عمومی، هدف قرار دادند.
- گزارش صدای مدیران ارشد امنیت اطلاعات (Voice of the CISO) در سال ۲۰۲۶ نشان می‌دهد که ریسک سایبری سازمانی مستقیماً به گردش‌های کاری عملیاتی و مدیریت هوش مصنوعی منتقل شده است.