Cảnh sát Hà Lan bắt nghi phạm liên quan ShinyHunters
"Dutch authorities arrested a 24-year-old Amsterdam man in an investigation tied to the ShinyHunters cybercrime group, with the suspect expected to appear in Rotterdam District Court. The article also reports that ShinyHunters claimed responsibility for a breach of the FBI job application site and that the intrusion was assessed to have used a URL-encoding trick to bypass WAF rules intended to mitigate CVE-2026-35273, rather than a true zero-day exploit."
Sự việc cho thấy WAF có thể bị обход qua biến thể mã hóa, và các cổng web công khai vẫn là mục tiêu của nhóm tội phạm mạng. Cần rà soát biện pháp giảm thiểu CVE-2026-35273 và giám sát truy cập bất thường.
Các tổ chức có cổng tuyển dụng hoặc hệ thống chứa dữ liệu nhạy cảm có thể đối mặt với rủi ro rò rỉ dữ liệu và gián đoạn điều tra ứng phó sự cố. Việc kiểm tra lại WAF và quy trình phản ứng sẽ giúp giảm tác động vận hành.
Cảnh sát Hà Lan xác nhận đã bắt giữ một người đàn ông 24 tuổi ở Amsterdam trong cuộc điều tra liên quan đến nhóm tội phạm mạng ShinyHunters. Người này dự kiến ra hầu tòa tại Tòa án quận Rotterdam vào ngày 29/09/2026. Theo các nguồn độc lập, nghi phạm được cho là từng bị bắt năm 2023 vì liên quan đến các vụ đánh cắp dữ liệu và tống tiền.
Cùng thời điểm, ShinyHunters tuyên bố chịu trách nhiệm về vụ xâm nhập vào cổng tuyển dụng của FBI tại apply.fbijobs.gov, nói rằng đã lấy đi terabytes dữ liệu nhạy cảm. Tuy nhiên, đánh giá kỹ thuật hiện tại cho thấy nhóm này có thể đã dùng một kỹ thuật URL-encoding để vượt qua các quy tắc của web application firewall (WAF) được thiết kế nhằm giảm thiểu CVE-2026-35273, thay vì khai thác một zero-day thực sự.
Với các tổ chức đang vận hành hệ thống web công khai, cần rà soát cấu hình WAF, kiểm tra khả năng xử lý các biến thể mã hóa URL, và xác minh lại các biện pháp giảm thiểu cho CVE-2026-35273. Đồng thời, nên theo dõi nhật ký truy cập, đối chiếu dấu hiệu bất thường và tăng cường kiểm soát với các cổng chứa dữ liệu ứng viên hoặc nhân sự.