Новости: эксплуатация

Злоумышленники эксплуатируют критическую уязвимость CVE-2026-21589 в Atlassian Data Center. Получите доступ к конфиденциальным файлам. Установите исправления немедленно!

Атакующий из Китая использовал уязвимость в Rejetto HFS. Эксперт VulnCheck Патрик Гаррити подтвердил, что атаки велись с китайского IP-адреса. Обновляйтесь до последней версии HFS!

CISA добавила критическую уязвимость Fortinet FortiMail в каталог KEV из-за активной эксплуатации. Уязвимость CVE-2026-104286 позволяет записывать файлы в систему. Примените исправления или обходные пути немедленно!

Злоумышленники используют уязвимость CVE-2026-73570 в Zimbra для внедрения команд и кражи данных. Установите обновления Zimbra немедленно или отключите SNMP и ограничьте доступ к SMTP.

CISA добавила критические уязвимости Citrix NetScaler в каталог KEV из-за активной эксплуатации. Обновите NetScaler ADC и Gateway немедленно, чтобы защитить свои системы от угроз.

Вредоносная эксплуатация уязвимости Roundcube Webmail CVE-2026-48842! Устраните SQL-инъекцию в плагине virtuser_query. Обновите Roundcube до версий 1.6.16 или 1.7.1 немедленно, чтобы защитить учетные данные и сообщения.

Неисправленная SQL-инъекция в GeoServer уже атакуется злоумышленниками. Немедленно ограничьте публичный доступ к интернет-экземплярам и проверьте логи. Уязвимость zero-day позволяет удаленное выполнение кода. Защититесь до выхода патча.

CISA требует немедленно обезопасить Microsoft SharePoint из-за трех активно эксплуатируемых уязвимостей. Установите патчи, включите AMSI, сегментируйте сеть и исходите из того, что компрометация неизбежна. Старые ошибки CVE-2026-45659 и CVE-2026-32201 также в приоритете.

Уязвимость SharePoint Server CVE-2026-45659 находится в активной эксплуатации. CISA добавило уязвимость удаленного выполнения кода через десериализацию в свой каталог известных эксплуатируемых уязвимостей 1 июля, дав агентствам срок до сегодняшнего дня для установки патчей. Запустить недостаток может любой пользователь с доступом участника сайта — не требуется.

Уязвимость RCE в Microsoft SharePoint, которую по ошибке не включили в бюллетень Patch Tuesday за май, активно эксплуатируется в реальных условиях, сообщает Cisa.