Худшие проблемы не всегда предупреждают о своем появлении. Иногда они приходят через сервис, которому все доверяют, устройство, купленное кем-то, или систему, которую никто не удосужился проверить. К тому времени, когда что-то выглядит неправильно, ущерб может быть уже нанесен. На этой неделе всего этого было в избытке. Доверенные соединения стали проблемой. Оборудование оказалось не таким безопасным, как выглядело. Старые уязвимости нашли новых жертв, а некоторые системы остались настолько незащищенными, что взлом почти не требовал усилий. Даже ИИ-агенты пересекли черту, которую не должны были. Некоторые атаки были изощренными. Другие — болезненно простыми. Полный обзор показывает, как много может пойти не так и как мало для этого иногда требуется.
ConnectWise приостановила облачное резервное копирование после несанкционированного доступа — ConnectWise отключила семь идентификаторов приложений, продолжая расследование инцидента, в ходе которого неизвестные злоумышленники получили несанкционированный доступ к идентификаторам приложений и скомпрометировали арендаторов Microsoft 365. Поставщик программного обеспечения для управления ИТ сообщил, что предпринял эти действия 17 октября 2026 года в 07:00 UTC, добавив, что также приостановила услугу облачного резервного копирования, отозвав сертификаты, используемые для затронутых соединений приложений у всех пользователей.
Уязвимости появляются еженедельно, и разрыв между исправлением и эксплойтом быстро сокращается. Вот самые серьезные для этой недели: с высокой степенью опасности, широко используемые или уже эксплуатируемые в реальных атаках. Проверьте список, исправьте то, что у вас есть, и в первую очередь займитесь отмеченными как срочные — CVE-2026-9192, CVE-2026-85947, CVE-2026-85948, CVE-2026-85955, CVE-2026-85956, CVE-2026-9191 (Progress Software MarkLogic Server), CVE-2026-97229, CVE-2026-92883, CVE-2026-16301, CVE-2026-14814 (GitLab), CVE-2026-103521, CVE-2026-103522, CVE-2026-103523, CVE-2026-103524, CVE-2026-103526, CVE-2026-103527, CVE-2026-103528, CVE-2026-103529, CVE-2026-103535, CVE-2026-103537, CVE-2026-107248 (Thelia), CVE-2026-105445 (Docker), CVE-2026-89111, CVE-2026-89110, CVE-2026-89107, CVE-2026-89108, CVE-2026-89113 (SAP), CVE-2026-39919 (Ghostscript), CVE-2026-103849, известная как BlockStrap, CVE-2026-92909, CVE-2026-91013, CVE-2026-100133, CVE-2026-92464, CVE-2026-105899, CVE-2026-106622, CVE-2026-105903, CVE-2026-106612, CVE-2026-106624, CVE-2026-75994, CVE-2026-106620, CVE-2026-90530, CVE-2026-106621, CVE-2026-106619, CVE-2026-90532, CVE-2026-48383, CVE-2026-48382, CVE-2026-105895, CVE-2026-103848, CVE-2026-75732, CVE-2026-90531, CVE-2026-83662, CVE-2026-106630, CVE-2026-106629, CVE-2026-106626 (Adobe), CVE-2026-110005 (Komodo Periphery Agent), CVE-2026-16753 (Lowcoder), CVE-2026-104937 (Shopware), CVE-2026-107656 (Fortinet FortiSandbox), CVE-2026-106173 (Fortinet FortiSIEM), CVE-2026-108184, CVE-2026-108185, CVE-2026-53420, CVE-2026-53418 (Zoom), CVE-2026-107815, CVE-2026-107821, CVE-2026-102523, CVE-2026-107819, CVE-2026-107814 (MariaDB), CVE-2026-78401, CVE-2026-78406, CVE-2026-16916, CVE-2026-16823, CVE-2026-19491 (IBM Verify Identity Access and Security Verify Access), CVE-2026-96951, CVE-2026-108398, CVE-2026-92707, CVE-2026-70242, CVE-2026-102866, CVE-2026-105016, CVE-2026-65674, CVE-2026-83498 (Microsoft Windows), CVE-2026-74580, известная как Vghost, CVE-2026-99999, известная как PwnEscape (Linux kernel), CVE-2026-110152, CVE-2026-110149, CVE-2026-110136, CVE-2026-110161, CVE-2026-110165, CVE-2026-110148, CVE-2026-110151, CVE-2026-110922 (Google Chrome), от CVE-2026-109704 до CVE-2026-109733 (Mozilla Firefox), CVE-2026-84419, CVE-2026-84420, CVE-2026-53562, CVE-2026-53563, CVE-2026-53564 (Citrix), CVE-2026-93637, CVE-2026-93635, CVE-2026-73571, CVE-2026-10631, CVE-2026-50055 (Zimbra Collaboration Suite), CVE-2026-0322 (Palo Alto Networks PAN-OS), CVE-2026-76519 (Cisco Secure Email Gateway), CVE-2026-110447 (Collabora Online – встроенное приложение CODE Server), CVE-2026-39949 (Cacti), CVE-2026-0702 (VidShop – плагин для WooCommerce WordPress), CVE-2026-106126 (Tenable Identity Exposure), CVE-2026-103947, CVE-2026-103946 (Tenable Nessus), CVE-2026-105672, CVE-2026-105673, CVE-2026-105674 (TP-Link Tapo C325WB), CVE-2026-92392, от CVE-2026-86409 до CVE-2026-86415, от CVE-2026-87862 до CVE-2026-87866, от CVE-2026-92387 до CVE-2026-92391 (curl), CVE-2026-15176, CVE-2026-93479, CVE-2026-97205, CVE-2026-95101, CVE-2026-97629 (F5 NGINX), CVE-2026-100156, CVE-2026-96679, CVE-2026-96681 (Bisheng), CVE-2026-34073 (несколько TLS-библиотек), CVE-2026-44825 (Apache Solr), CVE-2026-104334, CVE-2026-97676, CVE-2026-97678, CVE-2026-97673, CVE-2026-97655, CVE-2026-97679, CVE-2026-88962, CVE-2026-93674, CVE-2026-93675, CVE-2026-104335, CVE-2026-85025, CVE-2026-79724, CVE-2026-81941, CVE-2026-81204, CVE-2026-81211, CVE-2026-81940, CVE-2026-78569, CVE-2026-78575, CVE-2026-76059, CVE-2026-79742, CVE-2026-78571, CVE-2026-105740 (Langflow), CVE-2026-94134, CVE-2026-94135 (Apache Airflow), CVE-2026-81983 (Adobe Acrobat), CVE-2026-79610, CVE-2026-102700, CVE-2026-102701, CVE-2026-79611 (Xen Project/Citrix XenServer), CVE-2026-70111 (Microsoft Windows Server), CVE-2026-23870 (React Server Components), CVE-2026-103059, CVE-2026-70357, CVE-2026-101027, CVE-2026-89430, CVE-2026-104632, CVE-2026-94205 (Gitea), CVE-2026-16516, CVE-2026-83540, CVE-2026-84897, CVE-2026-83540 (WolfSSH), GHSA-673q-mjm6-r5xr, CVE-2026-96889, GHSA-p3m5-59mp-jv5r (Next.js), CVE-2026-108097, CVE-2026-108099 (Drupal), CVE-2026-15911 (confluent-kafka), CVE-2026-102764 (BeyondTrust Remote Support), CVE-2025-61624 (Fortinet FortiOS, FortiPAM, FortiProxy и FortiSwitchManager), CVE-2026-104935 (Ivanti Connect Secure) и несколько уязвимостей в Google BoringSSL.
Если эта неделя что-то и показала ясно, так это то, что маленькие пробелы могут привести к большим проблемам. Слабый пароль, старая уязвимость, доверенное соединение или устройство, которое не было должным образом проверено. Само по себе ничто из этого не звучит необычно. Но злоумышленники постоянно находят способы превратить это во что-то гораздо худшее. Урок не в том, чтобы беспокоиться о каждой новой угрозе. А в том, чтобы уделять больше внимания тому, что, как мы уже знаем, может пойти не так. Проверяйте, что подвергается риску, ставьте под сомнение то, чему доверяете, исправляйте то, что можете, и не предполагайте, что что-то безопасно только потому, что оно работало нормально. Иногда самые простые проверки предотвращают самые большие проблемы.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
