⚡ Weekly Recap: Helpdesk 0-Days, Rogue Certs, ShinyHunters Arrest, AI-Fooling Malware and More
The Hacker News · 12 oct, 17:16
Resumen semanal de ciberseguridad con varios incidentes graves: una falla crítica en productos Atlassian Data Center (CVE-2026-21589, CVSS 9.3) está siendo explotada en la naturaleza solo horas después de su divulgación; el CEO de una firma de recuperación de ransomware fue acusado de estafa por cobrar tarifas infladas mientras pagaba los rescates secretamente; detectan una nueva variante del exploit kit DarkSword para iOS con capacidades mejoradas de robo de datos; y el FBI realiza detenciones relacionadas con el grupo ShinyHunters y disrumpe herramientas atribuidas al grupo APT chino Flax Typhoon.
La falla CVE-2026-21589 en Atlassian afecta múltiples productos incluyendo Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible y Fisheye. Los atacantes comenzaron a explotar la vulnerabilidad solo dos horas después de que watchTowr divulgara detalles técnicos adicionales, según se reportó en honeypots. Esta rapidez de explotación subraya la urgencia de los parches.
La variante P7 DarkSword del exploit kit iOS implementa extracción directa de datos del Keychain en el dispositivo antes de enviarlos a los atacantes, mejorando significativamente sobre versiones previas que copiaban toda la base de datos del Keychain para procesamiento remoto. El grupo UAC-0099 refina activamente el malware descargador MATCHBOIL para ejecutarse cada dos minutos en lugar de una sola vez, permitiendo contactos repetidos con servidores C2 para obtener payloads actualizados. El FBI disruptó herramientas del grupo Flax Typhoon vinculado a China, incluyendo Microscan para reconocimiento y FishHub para explotación mediante ataques de spear-phishing.
Puntos clave
- CVE-2026-21589 (CVSS 9.3) en Atlassian Data Center bajo explotación activa horas después de la divulgación
- Nueva variante P7 DarkSword con robo de Keychain y cryptowallets en dispositivos iOS
- MATCHBOIL evoluciona a contactos C2 cada dos minutos para descargas de payload actualizadas
- FBI disrumpe herramientas de Flax Typhoon y realiza tercera detención de ShinyHunters