BẢN TIN HÀNG NGÀY
Các vụ tống tiền của ShinyHunters, thu thập thông tin đăng nhập của Fortinet, các cuộc tấn công zero-day của Atlassian
Bản tin hôm nay đề cập đến các vụ bắt giữ liên quan đến tống tiền của ShinyHunters, các cuộc tấn công FortiBleed đang diễn ra, việc khai thác lỗ hổng bảo mật Atlassian một cách nhanh chóng và những thay đổi trong quản lý rủi ro của CISO.
5 tin tức5 phút đọc
Các tác nhân đe dọa tiếp tục nhanh chóng khai thác các lỗ hổng trong cơ sở hạ tầng mạng biên và các lỗ hổng bảo mật thông tin đăng nhập cũ. Các chiến dịch khai thác đang diễn ra cho thấy khoảng thời gian giữa việc phát hiện lỗ hổng và các cuộc tấn công tự động đã thu hẹp chỉ còn vài giờ.
Các nhóm bảo mật quản lý thiết bị biên và cơ sở hạ tầng nhận dạng phải ưu tiên cập nhật các cài đặt Atlassian Data Center và thay đổi thông tin đăng nhập mạng bị lộ. Cần can thiệp ngay lập tức đối với các tổ chức đang sử dụng cổng Fortinet và phần mềm Oracle có kết nối internet.
Trong các sự cố này, việc truy cập xuyên biên giới và tái sử dụng thông tin đăng nhập vẫn là những nguyên nhân chính gây ra rủi ro cho doanh nghiệp, đòi hỏi phải kiểm soát quy trình làm việc chặt chẽ hơn và triển khai bản vá ngay lập tức.
Lỗ hổng bảo mật tại Atlassian Data Center thu hút các nỗ lực khai thác chỉ trong vòng hai giờ sau khi thông tin được công bố.
Chỉ trong vòng hai giờ sau khi lỗ hổng bảo mật được công bố, các tác nhân đe dọa đã bắt đầu khai thác điểm yếu truy cập tập tin tùy ý nghiêm trọng (CVE-2026-21589, CVSS 9.3) trong các sản phẩm Atlassian Data Center. Kẻ tấn công không cần xác thực, nếu biết chính xác tên tập tin và đường dẫn, có thể đọc các tập tin cụ thể trong thư mục gốc web trên nhiều sản phẩm Atlassian khác nhau…
- Tại sao điều này quan trọng
- Các tổ chức sử dụng phần mềm Atlassian Data Center tại chỗ hoặc tự lưu trữ có nguy cơ để lộ các tệp gốc nhạy cảm của web và bị khai thác tự động ngay lập tức.
- Nên làm gì
- Bản vá này đã ngay lập tức cập nhật các cài đặt Atlassian Data Center lên phiên bản mới nhất đã được sửa lỗi.
Nhóm ShinyHunters đã tống tiền công ty con của Boeing trước khi bắt giữ họ.
Giới chức Jordan đã bắt giữ Saif Al-din Khader (Rey), nghi phạm cầm đầu nhóm ShinyHunters, hiện đang hợp tác với FBI. Nhóm này đã tống tiền một đơn vị kinh doanh đã thoái vốn của Boeing và trước đó đã xâm nhập hệ thống của FBI và các mục tiêu khác bằng cách khai thác lỗ hổng bảo mật Oracle PeopleSoft (CVE-2026-35273).
- Nên làm gì
- Hãy áp dụng bản cập nhật bảo mật của Oracle cho lỗ hổng CVE-2026-35273 hoặc triển khai ngay các quy tắc tường lửa ứng dụng web của Mandiant.
FBI cảnh báo FortiBleed vẫn đang hoạt động sau khi thu thập được 86.644 thông tin đăng nhập thiết bị Fortinet.
Hoa Kỳ
- Tại sao điều này quan trọng
- Các tổ chức có tường lửa Fortinet và cổng SSL VPN được kết nối internet có nguy cơ bị xâm nhập mạng trái phép thông qua thông tin đăng nhập quản trị bị đánh cắp.
Báo cáo thứ sáu của CISO cho thấy dữ liệu chỉ ra rằng rủi ro an ninh mạng đã chuyển vào bên trong quy trình làm việc.
Báo cáo "Tiếng nói của CISO năm 2026" của Proofpoint tiết lộ rằng rủi ro mạng đã len lỏi vào các quy trình và hệ thống hoạt động hàng ngày của doanh nghiệp. Mặc dù số lượng CISO dự đoán một cuộc tấn công quy mô lớn đã giảm so với năm 2025, nhưng các xu hướng dài hạn nhấn mạnh những thách thức đang diễn ra xung quanh quản trị AI, rủi ro do con người, sự đồng thuận của hội đồng quản trị và khả năng phục hồi hoạt động.
- Tại sao điều này quan trọng
- Các nhà lãnh đạo an ninh phải đánh giá lại các chiến lược phòng thủ khi động lực của các mối đe dọa chuyển từ việc tập trung vào ranh giới truyền thống trực tiếp vào các nền tảng năng suất và quy trình làm việc cốt lõi của doanh nghiệp.
Tin tặc khai thác lỗ hổng nghiêm trọng của Atlassian sau khi bản thử nghiệm (PoC) được công khai.
Một lỗ hổng bảo mật nghiêm trọng (CVE-2026-21589) ảnh hưởng đến nhiều dòng sản phẩm của Atlassian, bao gồm Jira, Confluence và Bitbucket, đang bị khai thác trong các cuộc tấn công không yêu cầu xác thực.
- Tại sao điều này quan trọng
- Do các biện pháp xác minh chống bot, không thể truy cập được thông tin chi tiết về mặt kỹ thuật.
Điểm chính
- Một công dân Jordan có liên hệ với nhóm ShinyHunters đã bị bắt giữ khi đang tống tiền một đơn vị kinh doanh của Boeing sau khi khai thác lỗ hổng bảo mật Oracle PeopleSoft CVE-2026-35273.
- FBI cảnh báo rằng chiến dịch FortiBleed vẫn đang hoạt động sau khi thu thập được 86.644 thông tin đăng nhập thiết bị Fortinet bằng cách sử dụng phương pháp lưu trữ SHA-256 cũ.
- Các tác nhân đe dọa đã nhắm mục tiêu vào lỗ hổng CVE-2026-21589 của Atlassian Data Center chỉ trong vòng hai giờ sau khi thông tin được công bố.
- Báo cáo "Tiếng nói của CISO năm 2026" chỉ ra rằng rủi ro an ninh mạng doanh nghiệp đã chuyển trực tiếp vào quy trình vận hành và quản trị AI.