Новости: эксплуатация

Уязвимости сетевых устройств остаются неотлаженными более года, тогда как опасные ошибки эксплуатируются за дни. Microsoft выявила, что среднее время устранения уязвимостей превышает год для сетевых устройств, более месяца для серверов Windows и около двух недель для рабочих станций. Злоумышленники используют уязвимости гораздо быстрее, сокращая время эксплуатации до нескольких дней.

Уязвимость CVE-2026-58115 в Siemens SIMATIC IoT2050 Advanced позволяет удаленно выполнять код. Активная эксплуатация обнаружена VulnCheck. Устройства Siemens SIMATIC IoT2050 Advanced под управлением Industrial OS с Node-RED уязвимы.

Обнаружена критическая уязвимость CVE-2026-101767 в Oracle EBS. Злоумышленники уже пытаются ее использовать. Обновите систему немедленно, чтобы предотвратить удаленное выполнение кода и кражу данных.

Злоумышленники эксплуатируют критическую уязвимость CVE-2026-21589 в Atlassian Data Center. Получите доступ к конфиденциальным файлам. Установите исправления немедленно!

Атакующий из Китая использовал уязвимость в Rejetto HFS. Эксперт VulnCheck Патрик Гаррити подтвердил, что атаки велись с китайского IP-адреса. Обновляйтесь до последней версии HFS!

CISA добавила критическую уязвимость Fortinet FortiMail в каталог KEV из-за активной эксплуатации. Уязвимость CVE-2026-104286 позволяет записывать файлы в систему. Примените исправления или обходные пути немедленно!

Злоумышленники используют уязвимость CVE-2026-73570 в Zimbra для внедрения команд и кражи данных. Установите обновления Zimbra немедленно или отключите SNMP и ограничьте доступ к SMTP.

CISA добавила критические уязвимости Citrix NetScaler в каталог KEV из-за активной эксплуатации. Обновите NetScaler ADC и Gateway немедленно, чтобы защитить свои системы от угроз.

Вредоносная эксплуатация уязвимости Roundcube Webmail CVE-2026-48842! Устраните SQL-инъекцию в плагине virtuser_query. Обновите Roundcube до версий 1.6.16 или 1.7.1 немедленно, чтобы защитить учетные данные и сообщения.

Неисправленная SQL-инъекция в GeoServer уже атакуется злоумышленниками. Немедленно ограничьте публичный доступ к интернет-экземплярам и проверьте логи. Уязвимость zero-day позволяет удаленное выполнение кода. Защититесь до выхода патча.