ЩОДЕННИЙ ОГЛЯД
Вимагання ShinyHunters, вилучення облікових даних Fortinet, атаки нульового дня Atlassian
Сьогоднішній брифінг охоплює арешти за вимагання ShinyHunters, активні атаки FortiBleed, швидку експлуатацію Atlassian та зміни в управлінні ризиками CISO.
5 новин3 хв читання
Зловмисники продовжують швидко використовувати вразливості периферійної інфраструктури та витоки застарілих облікових даних. Активні кампанії з експлуатації демонструють, що проміжок часу між розкриттям вразливості та автоматизованими атаками скоротився до лічених годин.
Команди безпеки, які керують периферійними пристроями та інфраструктурою ідентифікації, повинні пріоритезувати оновлення інсталяцій Atlassian Data Center та ротацію розкритих мережевих облікових даних. Організаціям, які використовують шлюзи Fortinet, що підключені до Інтернету, та програмне забезпечення Oracle, потрібне негайне втручання.
У цих інцидентах міжпериметральний доступ та повторне використання облікових даних залишаються основними факторами корпоративного ризику, що вимагає жорсткішого контролю робочих процесів та негайного виконання виправлень.
Уразливість центру обробки даних Atlassian призводить до спроб експлуатації протягом двох годин після публікації деталей
Зловмисники почали використовувати критичну вразливість до випадкового доступу до файлів (CVE-2026-21589, CVSS 9.3) у продуктах Atlassian Data Center протягом двох годин після публічного розкриття інформації. Неавтентифіковані зловмисники, які знають точні імена файлів та шляхи, можуть читати певні файли кореневого веб-каталогу в різних продуктах Atlassian…
- Чому це важливо
- Організації, що використовують локальне або самостійно розміщене програмне забезпечення для центрів обробки даних Atlassian, ризикують наразити конфіденційні кореневі веб-файли на негайну автоматизовану атаку.
- Що робити
- Негайно оновлено інсталяції Atlassian Data Center до останніх виправлених версій, що вплинули на них.
ShinyHunters вимагали гроші у спін-офу Boeing перед арештами
Йорданська влада затримала підозрюваного лідера ShinyHunters Саїфа Аль-діна Хадера (Рея), який зараз співпрацює з ФБР. Група вимагала гроші у проданого бізнес-підрозділу Boeing, а раніше зламувала системи ФБР та інші цілі, використовуючи вразливість Oracle PeopleSoft (CVE-2026-35273).
- Що робити
- Негайно застосуйте оновлення безпеки Oracle для CVE-2026-35273 або впровадьте правила брандмауера веб-застосунків Mandiant.
ФБР попереджає, що FortiBleed залишається активним після збору 86 644 облікових даних пристроїв Fortinet
США
- Чому це важливо
- Організації з брандмауерами Fortinet та шлюзами SSL VPN, що піддаються доступу до Інтернету, ризикують отримати несанкціонований доступ до мережі через скомпрометовані адміністративні облікові дані.
Дані «Шостого голосу CISO» показують, що кіберризики перемістилися в робочий процес
Звіт Proofpoint «Голос CISO 2026» показує, що кіберризики перемістилися в повсякденні робочі процеси та системи підприємств. Хоча менше CISO очікують суттєвої атаки порівняно з 2025 роком, довгострокові тенденції підкреслюють поточні проблеми, пов’язані з управлінням штучним інтелектом, людськими ризиками, узгодженістю дій ради директорів та операційною стійкістю.
- Чому це важливо
- Керівники служб безпеки повинні переоцінити захисні стратегії, оскільки динаміка загроз зміщується з традиційного фокусу на периметр безпосередньо на платформи продуктивності та основні бізнес-процеси.
Хакери використовують критичну вразливість Atlassian після публічного випуску PoC
Критична вразливість (CVE-2026-21589), що впливає на кілька сімейств продуктів Atlassian, включаючи Jira, Confluence та Bitbucket, використовується в атаках, що не потребують автентифікації.
- Чому це важливо
- Через заходи перевірки з боку ботів технічні деталі були недоступні.
Основні висновки
- Громадянина Йорданії, пов'язаного з ShinyHunters, було затримано під час вимагання грошей у бізнес-підрозділу Boeing після використання вразливості Oracle PeopleSoft CVE-2026-35273.
- ФБР попередило, що кампанія FortiBleed залишається активною після збору 86 644 облікових даних пристроїв Fortinet за допомогою застарілого сховища SHA-256.
- Зловмисники здійснили атаку на вразливість Atlassian Data Center CVE-2026-21589 протягом двох годин після публічного розкриття інформації.
- Звіт «Голос CISO» за 2026 рік вказує на те, що кіберризики підприємств безпосередньо перемістилися в операційні робочі процеси та управління штучним інтелектом.