سرعت مهاجمان در بهره‌برداری از حفره‌های امنیتی newly disclosed به قدری افزایش یافته است که گاهی حتی از زمان یک جلسه کاری کوتاه‌تر است. در بسیاری از موارد، تنها چند ساعت پس از افشای یک آسیب‌پذیری، عوامل تهدید (threat actors) تست‌های اولیه خود را آغاز می‌کنند؛ بازه زمانی بسیار کوتاهی که برای تحلیل هشدارها و اجرای اقدامات اصلاحی در محیط‌های سازمانی کافی نیست.
بهره‌برداری فعال از آسیب‌پذیری بحرانی Atlassian
عوامل تهدید شروع به بهره‌برداری از یک نقص امنیتی بحرانی در محصولات Atlassian Data Center کرده‌اند که در شرایط خاص، امکان دسترسی غیرمجاز به فایل‌های حساس (Arbitrary File Access) را فراهم می‌کند. این آسیب‌پذیری با شناسه CVE-2026-21589 و امتیاز CVSS 9.3 رده‌بندی شده و محصولات متعددی از جمله موارد زیر را تحت تأثیر قرار می‌دهد:
- Bitbucket Data Center
- Confluence Data Center
- Jira Service Management & Jira Software Data Center
- Bamboo, Crowd, Crucible و Fisheye Data Center
گزارش‌ها حاکی از آن است که تنها دو ساعت پس از انتشار جزئیات فنی توسط watchTowr، فعالیت‌های اکسپلویت در شبکه‌های honeypot مشاهده شده است.
فهرست آسیب‌پذیری‌های کلیدی هفته
با کاهش فاصله زمانی بین انتشار Patch و اجرای Exploit، مدیران SOC و تیم‌های مدیریت آسیب‌پذیری باید اولویت‌بندی دقیقی در به‌روزرسانی سیستم‌ها داشته باشند. مهم‌ترین CVEهای این هفته که نیازمند بررسی فوری هستند عبارتند از:
- Dell: CVE-2026-86360, CVE-2026-86361, CVE-2026-86362
- Google Chrome: CVE-2026-106382, CVE-2026-106197, CVE-2026-106358, CVE-2026-106347
- Elasticsearch: CVE-2026-102406, CVE-2026-103008, CVE-2026-102404, CVE-2026-102413
- Apache Struts: CVE-2026-104711, CVE-2026-104712, CVE-2026-104713, CVE-2026-104714
- Cisco: مجموعه‌ای از CVEهای سری 2026-76xxx
- سایر موارد بحرانی: SonicWall SMA 1000 (CVE-2026-102255)، Microsoft Exchange Server (CVE-2026-96940) و Veeam Backup & Replication (CVE-2026-58069)
در کنار این تهدیدات، خبر دستگیری برخی از اعضای گروه ShinyHunters و متوقف شدن برخی زیرساخت‌های مهاجمان، نکات مثبتی را به همراه داشت؛ اما روند کلی نشان می‌دهد که مهاجمان همچنان در حال یافتن روش‌های جدید برای نفوذ هستند و حتی سیستم‌های حفاظتی نیز ممکن است نقاط ضعفی داشته باشند که تا زمان بررسی دقیق، عادی به نظر برسند.
