每周回顾：Helpdesk 0-Day、伪造证书、ShinyHunters 成员被捕与欺骗 AI 的恶意软件
⚡ Weekly Recap: Helpdesk 0-Days, Rogue Certs, ShinyHunters Arrest, AI-Fooling Malware and More
AI 导读
Atlassian Data Center 产品的任意文件访问漏洞 CVE-2026-21589（CVSS 9.3）已在野外遭利用，watchTowr 公布技术细节两小时后即出现攻击活动。DarkSword iOS 漏洞利用工具包出现新变种 P7 DarkSword，可在设备端窃取钥匙串与加密钱包数据，并支持双向 C2 通信。FBI 宣布第三名 ShinyHunters 成员被捕，并捣毁与中国关联的 Flax Typhoon 使用的 Microscan 与 FishHub 工具。