ЕЖЕДНЕВНАЯ СВОДКА
Вымогательство с помощью ShinyHunters, сбор учетных данных Fortinet, атаки нулевого дня Atlassian.
Сегодняшний брифинг посвящен арестам злоумышленников, занимавшихся вымогательством с помощью ShinyHunters, активным атакам FortiBleed, быстрому взлому уязвимостей Atlassian и изменениям в управлении рисками для руководителей служб информационной безопасности.
5 новостей3 мин на чтение
Злоумышленники продолжают быстро использовать уязвимости периферийной инфраструктуры и утечки учетных данных из старых систем. Активные кампании по эксплуатации уязвимостей показывают, что промежуток времени между обнаружением уязвимости и автоматизированными атаками сократился до нескольких часов.
Группам безопасности, управляющим периферийными устройствами и инфраструктурой идентификации, необходимо в приоритетном порядке обновлять установки Atlassian Data Center и ротировать учетные данные в открытой сети. Немедленное вмешательство требуется для организаций, использующих шлюзы Fortinet с открытым доступом в интернет и программное обеспечение Oracle.
В ходе этих инцидентов доступ к данным из разных периметров сети и повторное использование учетных данных остаются основными факторами, определяющими корпоративные риски, что требует более жесткого контроля рабочих процессов и немедленного внедрения обновлений.
В течение двух часов после публикации подробностей уязвимость в центре обработки данных Atlassian привлекла внимание злоумышленников, пытавшихся её взломать.
Злоумышленники начали использовать критическую уязвимость произвольного доступа к файлам (CVE-2026-21589, CVSS 9.3) в продуктах Atlassian Data Center в течение двух часов после её публичного раскрытия. Неавторизованные злоумышленники, знающие точные имена файлов и пути, могут читать файлы в корневых каталогах веб-серверов различных сервисов Atlassian…
- Почему это важно
- Организации, использующие локальное или самостоятельно размещенное программное обеспечение Atlassian Data Center, рискуют тем, что конфиденциальные корневые файлы веб-сервера могут быть немедленно подвергнуты автоматизированной атаке.
- Что делать
- Необходимо незамедлительно обновить затронутые установки Atlassian Data Center до последних исправленных версий.
ShinyHunters вымогали деньги у дочерней компании Boeing перед арестом.
Иорданские власти задержали предполагаемого лидера группировки ShinyHunters Саифа ад-Дина Хадера (Рея), который в настоящее время сотрудничает с ФБР. Группа занималась вымогательством у подразделения Boeing, которое было продано, и ранее взламывала системы ФБР и другие объекты, используя уязвимость Oracle PeopleSoft (CVE-2026-35273).
- Что делать
- Примените обновление безопасности Oracle для уязвимости CVE-2026-35273 или немедленно внедрите правила брандмауэра веб-приложений Mandiant.
ФБР предупреждает, что FortiBleed продолжает оставаться активной после сбора учетных данных 86 644 устройств Fortinet.
США
- Почему это важно
- Организации, использующие межсетевые экраны Fortinet и шлюзы SSL VPN с прямым доступом в интернет, рискуют получить несанкционированный доступ к сети из-за скомпрометированных административных учетных данных.
Шестой голос руководителя службы информационной безопасности (CISO) показывает, что киберриски переместились внутрь рабочего процесса.
В отчете Proofpoint «Голос руководителя службы информационной безопасности 2026» показано, что киберриски переместились в повседневные рабочие процессы и системы предприятий. Хотя по сравнению с 2025 годом меньше руководителей служб информационной безопасности ожидают серьезных атак, долгосрочные тенденции указывают на сохраняющиеся проблемы, связанные с управлением ИИ, человеческими рисками, согласованностью действий совета директоров и операционной устойчивостью.
- Почему это важно
- Руководителям служб безопасности необходимо пересмотреть стратегии защиты, поскольку динамика угроз смещается от традиционного акцента на периметр к платформам повышения производительности и основным бизнес-процессам.
Хакеры использовали критическую уязвимость Atlassian после публичного выпуска PoC.
Критическая уязвимость (CVE-2026-21589), затрагивающая несколько семейств продуктов Atlassian, включая Jira, Confluence и Bitbucket, используется для атак, не требующих аутентификации.
- Почему это важно
- Технические подробности недоступны из-за мер по проверке на наличие ботов.
Основные выводы
- Гражданин Иордании, связанный с ShinyHunters, был задержан при попытке вымогательства у подразделения компании Boeing после использования уязвимости Oracle PeopleSoft CVE-2026-35273.
- ФБР предупредило, что кампания FortiBleed продолжает действовать, несмотря на то, что с помощью устаревшего алгоритма хранения данных SHA-256 было получено 86 644 учетных данных с устройств Fortinet.
- Злоумышленники атаковали уязвимость CVE-2026-21589 в центре обработки данных Atlassian в течение двух часов после ее публичного раскрытия.
- В отчете Voice of the CISO за 2026 год указывается, что корпоративные киберриски напрямую сместились в операционные рабочие процессы и управление искусственным интеллектом.