Некоторые совещания длятся дольше, чем злоумышленникам потребовалось, чтобы воспользоваться недавно обнаруженной уязвимостью безопасности на этой неделе. Всего за несколько часов они уже тестировали её. Этого времени недостаточно, чтобы прочитать предупреждение, не говоря уже о том, чтобы что-то предпринять.
Но скорость — лишь часть проблемы. Безопасное соединение не всегда означало безопасное назначение. Люди, предлагающие исправить последствия атаки программы-вымогателя, сами имели вопросы, на которые нужно было ответить. Вредоносное ПО стало лучше скрывать свои следы. А некоторые системы оказались более уязвимыми, чем кто-либо хотел бы признать. Странно, насколько обыденным всё это выглядело, пока кто-нибудь не присмотрелся внимательнее.
Здесь происходит больше, чем просто несколько серьёзных ошибок и хитрых атак. Некоторые из менее значительных историй так же показательны. Полный обзор этой недели стоит прочитать, особенно те моменты, которые не попали в заголовки.
Уязвимость Atlassian эксплуатируется в реальных условиях — Злоумышленники начали использовать недавно обнаруженную критическую уязвимость безопасности, затрагивающую продукты Atlassian Data Center, которая при определённых условиях может предоставить доступ к конфиденциальным файлам. Уязвимость произвольного доступа к файлам, отслеживаемая как CVE-2026-21589 (оценка CVSS: 9.3), затрагивает несколько продуктов, включая Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible и Fisheye. Сообщается, что активность эксплуатации, нацеленная на их сеть honeypot, началась через два часа после того, как WatchTowr опубликовала дополнительные технические сведения об уязвимости.
Ошибки появляются еженедельно, и разрыв между исправлением и эксплойтом стремительно сокращается. Вот главные события недели: высокая степень серьёзности, широкое использование или уже обнаруженная эксплуатация в реальных условиях.
Проверьте список, установите исправления для того, что у вас есть, и в первую очередь займитесь теми, что отмечены как срочные — CVE-2026-86360, CVE-2026-86361, CVE-2026-86362 (Dell System Update), CVE-2026-21589 (Atlassian), CVE-2026-93355 (LiteLLM), CVE-2026-106382, CVE-2026-106197, CVE-2026-106358, CVE-2026-106347 (Google Chrome), CVE-2026-102255 (SonicWall SMA 1000), CVE-2026-105192 (LMCache), CVE-2026-102406, CVE-2026-103008, CVE-2026-102404, CVE-2026-102413 (Elasticsearch), CVE-2026-104711, CVE-2026-104712, CVE-2026-104713, CVE-2026-104714 (Apache Struts), CVE-2026-91140 (Progress DataDirect), CVE-2025-64393, CVE-2026-58069 (Veeam Backup & Replication), CVE-2026-32740 (Next.js), CVE-2026-18397 (Thales SConnect), CVE-2026-84388 (Fortinet FortiPAM Chrome extension), CVE-2026-76464, CVE-2026-20328, CVE-2026-76454, CVEs, CVE-2026-76482, CVE-2026-76480, CVE-2026-76483, CVE-2026-76455, CVE-2026-76459, CVE-2026-76471, CVE-2026-76465, CVE-2026-76485, CVE-2026-76486, CVE-2026-76501, CVE-2026-76498, CVE-2026-76499, CVE-2026-76500 (Cisco), CVE-2026-76281, CVE-2026-76282, CVE-2026-76284, CVE-2026-76268 (Splunk), CVE-2026-85097 (плагин Bricksforge для WordPress), CVE-2026-93836 (плагин WPC Product Bundles for WooCommerce для WordPress), CVE-2026-94504 (плагин Ninja Forms для WordPress), CVE-2026-105133, CVE-2026-105134 (AhsayCBS), CVE-2026-96940 (Microsoft Exchange Server), CVE-2026-63277 (LibreOffice), CVE-2026-59265 (Apache OpenOffice) и несколько уязвимостей в WordPress.
На этой неделе были произведены аресты и проведены операции по пресечению деятельности преступных групп, что принесло хорошие новости. Однако общая картина менее утешительна. Злоумышленники постоянно находят новые пути проникновения, старые ошибки всё ещё работают, и даже системы, предназначенные для помощи или защиты людей, не всегда оказываются такими, какими кажутся.
На этом всё в этом выпуске. Не каждая история здесь требует вашего внимания, но некоторые могут заслуживать более пристального рассмотрения. Особенно те, которые звучат слишком знакомо для вашей собственной системы. Лучше заметить проблему в чужой истории, чем стать частью следующей. До встречи на следующей неделе.
undefined
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
