BOLLETTINO GIORNALIERO
Estorsione da parte di ShinyHunters, furto di credenziali Fortinet, attacchi zero-day ad Atlassian
Il briefing odierno tratterà gli arresti per estorsione legati a ShinyHunters, gli attacchi attivi di FortiBleed, la rapida violazione dei sistemi Atlassian e i cambiamenti nella gestione del rischio da parte dei CISO.
5 notizie3 min di lettura
Gli autori delle minacce continuano a sfruttare rapidamente le vulnerabilità delle infrastrutture di rete periferiche e le esposizioni di credenziali obsolete. Le campagne di sfruttamento attive dimostrano che il lasso di tempo tra la divulgazione della vulnerabilità e gli attacchi automatizzati si è ridotto a poche ore.
I team di sicurezza che gestiscono i dispositivi edge e l'infrastruttura di identità devono dare priorità all'aggiornamento delle installazioni di Atlassian Data Center e alla rotazione delle credenziali di rete esposte. È necessario un intervento immediato per le organizzazioni che utilizzano gateway Fortinet esposti a Internet e software Oracle.
In tutti questi episodi, l'accesso transfrontaliero e il riutilizzo delle credenziali rimangono i principali fattori di rischio aziendale, richiedendo controlli più rigorosi sui flussi di lavoro e l'esecuzione immediata delle patch.
Una falla nel data center di Atlassian ha attirato tentativi di sfruttamento entro due ore dalla sua divulgazione pubblica.
Entro due ore dalla divulgazione pubblica, alcuni malintenzionati hanno iniziato a sfruttare una vulnerabilità critica di accesso arbitrario ai file (CVE-2026-21589, CVSS 9.3) nei prodotti Atlassian Data Center. Gli aggressori non autenticati, conoscendo i nomi e i percorsi esatti dei file, possono leggere specifici file nella directory radice del sito Web su vari prodotti Atlassian…
- Perché è importante
- Le organizzazioni che utilizzano il software Atlassian Data Center in locale o in hosting autonomo rischiano di esporre file radice web sensibili, rendendoli vulnerabili allo sfruttamento automatizzato immediato.
- Cosa fare
- Aggiornare immediatamente le installazioni di Atlassian Data Center interessate dalla patch alle ultime versioni corrette.
ShinyHunters ha estorto denaro alla società spin-off di Boeing prima degli arresti.
Le autorità giordane hanno arrestato Saif Al-din Khader (Rey), sospettato di essere il leader di ShinyHunters, che ora sta collaborando con l'FBI. Il gruppo aveva estorto denaro a una divisione aziendale di Boeing ceduta e in precedenza aveva violato i sistemi dell'FBI e di altri obiettivi sfruttando una vulnerabilità di Oracle PeopleSoft (CVE-2026-35273).
- Cosa fare
- Applica immediatamente l'aggiornamento di sicurezza Oracle per CVE-2026-35273 oppure implementa le regole del firewall per applicazioni web di Mandiant.
L'FBI avverte che FortiBleed rimane attivo dopo aver accumulato 86.644 credenziali di accesso ai dispositivi Fortinet.
Gli Stati Uniti
- Perché è importante
- Le organizzazioni che utilizzano firewall Fortinet e gateway SSL VPN esposti a Internet rischiano accessi non autorizzati alla rete tramite credenziali amministrative compromesse.
La sesta voce del CISO: i dati mostrano che il rischio informatico si è infiltrato nel flusso di lavoro.
Il report "Voice of the CISO 2026" di Proofpoint rivela che il rischio informatico si è esteso ai flussi di lavoro e ai sistemi aziendali quotidiani. Sebbene un numero inferiore di CISO preveda un attacco significativo rispetto al 2025, le tendenze a lungo termine evidenziano le continue sfide relative alla governance dell'IA, al rischio umano, all'allineamento del consiglio di amministrazione e alla resilienza operativa.
- Perché è importante
- I responsabili della sicurezza devono rivalutare le strategie difensive, poiché le dinamiche delle minacce si stanno spostando dalla tradizionale attenzione al perimetro direttamente alle piattaforme di produttività e ai flussi di lavoro aziendali principali.
Gli hacker sfruttano una falla critica di Atlassian dopo il rilascio pubblico del PoC (Proof of Concept).
Una vulnerabilità critica (CVE-2026-21589) che interessa diverse famiglie di prodotti Atlassian, tra cui Jira, Confluence e Bitbucket, viene sfruttata in attacchi che non richiedono autenticazione.
- Perché è importante
- A causa delle misure di verifica anti-bot, non è stato possibile accedere a dettagli tecnici.
Punti chiave
- Un cittadino giordano legato a ShinyHunters è stato arrestato mentre estorceva denaro a una divisione di Boeing, dopo aver sfruttato la vulnerabilità CVE-2026-35273 di Oracle PeopleSoft.
- L'FBI ha avvertito che la campagna FortiBleed è ancora attiva, avendo raccolto le credenziali di accesso a 86.644 dispositivi Fortinet utilizzando l'algoritmo di archiviazione SHA-256.
- Gli autori delle minacce hanno preso di mira la vulnerabilità CVE-2026-21589 di Atlassian Data Center entro due ore dalla sua divulgazione pubblica.
- Il rapporto Voice of the CISO del 2026 indica che il rischio informatico aziendale si è spostato direttamente sui flussi di lavoro operativi e sulla governance dell'IA.