W tym tygodniu świat cyberbezpieczeństwa zdominowały szybkie ataki na nowo odkryte luki. Krytyczna podatność CVE-2026-21589 w produktach Atlassian Data Center (m.in. Jira i Confluence) została wykorzystana w terenie zaledwie dwie godziny po publikacji szczegółów technicznych.
Na iOS wykryto nowy, zaawansowany wariant zestawu exploitów DarkSword (P7 DarkSword), który potrafi kradnąć dane z Keychain i portfeli kryptowalutowych. Jednocześnie grupa UAC-0099 modyfikuje malware MATCHBOIL, zmieniając go w narzędzie działające w pętli co dwie minuty, co ułatwia ciągłą komunikację z serwerem C2.
FBI kontynuuje walkę z cyberprzestępcami, rozbijając infrastrukturę grupy Flax Typhoon powiązanej z Chinami oraz dokonując kolejnego aresztowania w szeregach grupy ShinyHunters. W raporcie wspomniano także o incydencie przejęcia domen ccTLD, co pozwoliło napastnikom na uzyskanie nieautoryzowanych certyfikatów HTTPS dla domen Google i innych marek.
Ostatnie doniesienia obejmują również lukę w narzędziu GoBalance, która umożliwia przejęcie kontroli nad stronami w sieci Tor (.onion) poprzez odzyskanie klucza podpisu z publicznie dostępnych danych.
