DAGELIJKSE BRIEFING
ShinyHunters-afpersing, het verzamelen van Fortinet-inloggegevens, Atlassian Zero-Day-aanvallen
De briefing van vandaag behandelt de arrestaties in verband met afpersing door ShinyHunters, actieve aanvallen op FortiBleed, snelle exploitatie van Atlassian-systemen en veranderingen in het risicomanagement voor CISO's.
5 verhalen3 min. leestijd
Kwaadwillende actoren blijven snel profiteren van kwetsbaarheden in de infrastructuur aan de rand van het netwerk en van de blootstelling van oude inloggegevens. Actieve exploitatiecampagnes tonen aan dat de tijdspanne tussen de openbaarmaking van een kwetsbaarheid en geautomatiseerde aanvallen is teruggebracht tot slechts enkele uren.
Beveiligingsteams die edge-apparaten en identiteitsinfrastructuur beheren, moeten prioriteit geven aan het bijwerken van Atlassian Data Center-installaties en het rouleren van blootgestelde netwerkreferenties. Onmiddellijke actie is vereist voor organisaties die gebruikmaken van internettoegankelijke Fortinet-gateways en Oracle-software.
Bij deze incidenten blijven toegang over de perimeter en hergebruik van inloggegevens de belangrijkste oorzaken van bedrijfsrisico's, wat strengere controle op de werkprocessen en onmiddellijke implementatie van patches vereist.
Een beveiligingslek in een Atlassian-datacenter leidde binnen twee uur na publicatie van de details tot talloze pogingen tot misbruik.
Kwaadwillende actoren begonnen binnen twee uur na de openbare bekendmaking een kritieke kwetsbaarheid voor willekeurige bestandstoegang (CVE-2026-21589, CVSS 9.3) in Atlassian Data Center-producten te misbruiken. Aanvallers zonder authenticatie, die de exacte bestandsnamen en paden kennen, kunnen specifieke bestanden in de webrootdirectory van verschillende Atlassian-producten lezen…
- Waarom het ertoe doet
- Organisaties die Atlassian Data Center-software on-premise of zelfgehost gebruiken, lopen het risico dat gevoelige webroot-bestanden direct door geautomatiseerde systemen worden misbruikt.
- Wat te doen
- De patch heeft de getroffen Atlassian Data Center-installaties onmiddellijk bijgewerkt naar de nieuwste, gecorrigeerde versies.
ShinyHunters chanteerde Boeing-afsplitsing voorafgaand aan arrestaties
De Jordaanse autoriteiten hebben Saif Al-din Khader (Rey), vermoedelijk leider van ShinyHunters, aangehouden. Hij werkt nu samen met de FBI. De groep chanteerde een afgestoten bedrijfsonderdeel van Boeing en had eerder al FBI-systemen en andere doelwitten gehackt door een kwetsbaarheid in Oracle PeopleSoft (CVE-2026-35273) te misbruiken.
- Wat te doen
- Voer de Oracle-beveiligingsupdate voor CVE-2026-35273 onmiddellijk uit of implementeer firewallregels voor Mandiant-webapplicaties.
FBI waarschuwt dat FortiBleed nog steeds actief is na het verzamelen van 86.644 inloggegevens voor Fortinet-apparaten.
De VS
- Waarom het ertoe doet
- Organisaties met internettoegankelijke Fortinet-firewalls en SSL VPN-gateways lopen het risico op ongeautoriseerde toegang tot het netwerk via gecompromitteerde beheerdersgegevens.
De zesde stem van de CISO: data toont aan dat cyberrisico's zich binnen de workflow hebben verplaatst.
Het rapport 'Voice of the CISO 2026' van Proofpoint onthult dat cyberrisico's zijn doorgedrongen in de dagelijkse werkprocessen en systemen van bedrijven. Hoewel minder CISO's een materiële aanval verwachten in vergelijking met 2025, wijzen langetermijntrends op aanhoudende uitdagingen rondom AI-governance, menselijke risico's, afstemming binnen de raad van bestuur en operationele veerkracht.
- Waarom het ertoe doet
- Beveiligingsmanagers moeten hun verdedigingsstrategieën herzien, aangezien de dreigingsdynamiek verschuift van de traditionele focus op de perimeter naar productiviteitsplatforms en essentiële bedrijfsprocessen.
Hackers misbruiken een kritieke kwetsbaarheid in Atlassian na de openbare release van een proof-of-concept.
Een kritieke kwetsbaarheid (CVE-2026-21589) die meerdere Atlassian-productfamilies treft, waaronder Jira, Confluence en Bitbucket, wordt misbruikt in aanvallen waarvoor geen authenticatie vereist is.
- Waarom het ertoe doet
- Vanwege verificatiemaatregelen tegen bots waren er geen technische details beschikbaar.
Belangrijkste punten
- Een Jordaanse staatsburger met banden met ShinyHunters is aangehouden terwijl hij een bedrijfsonderdeel van Boeing afperste door misbruik te maken van de Oracle PeopleSoft-kwetsbaarheid CVE-2026-35273.
- De FBI waarschuwde dat de FortiBleed-campagne nog steeds actief is, nadat er 86.644 inloggegevens van Fortinet-apparaten waren buitgemaakt met behulp van verouderde SHA-256-opslag.
- Kwaadwillende actoren hebben de kwetsbaarheid CVE-2026-21589 in Atlassian Data Center binnen twee uur na de openbare bekendmaking ervan misbruikt.
- Het Voice of the CISO-rapport van 2026 geeft aan dat cyberrisico's binnen bedrijven rechtstreeks zijn doorgedrongen in operationele workflows en AI-governance.