TGLIST.COM.UA
Джерело
СyberNews | IT Specialist | Головні кіберподії тижняОгляд критичних вразливостей і загроз, які пот...
СyberNews | IT Specialist
@Cyber_news_ua
314 Охват/переглядів
2026-10-07 13:27
Повідомлення №804
💻Головні кіберподії тижня
Огляд критичних вразливостей і загроз, які потребують швидкої реакції IT-команд.
Критична вразливість у Cisco SD-WAN
Зловмисники активно експлуатують CVE-2026-76504 із CVSS 9.8 у Cisco Catalyst SD-WAN Manager. Вразливість дає змогу віддалено, без автентифікації, обійти захист API та отримати права адміністратора.
Zero-day у Citrix NetScaler
CVE-2026-88779 із CVSS 8.7 у NetScaler ADC та Gateway уже використовують у цільових атаках. Вразливість може спричинити відмову в обслуговуванні, якщо система налаштована як SAML SP або SAML IdP.
Критична вразливість Atlassian
CVE-2026-21589 із CVSS 9.3 виявлено в Confluence, Jira, Bitbucket та інших Data Center-продуктах. Без автентифікації зловмисник може отримати доступ до окремих файлів, якщо знає їхній точний шлях і назву.
Понад 100 сайтів поширюють LunexStealer
CERT-UA виявила понад 100 скомпрометованих сайтів, через які поширюється LunexStealer. Користувачам показують підроблену перевірку Cloudflare та пропонують виконати команду через Win+R, після чого завантажується шкідливий MSI-пакет.
🛡Що зробити зараз:
▫️
Оновити Cisco Catalyst SD-WAN Manager, NetScaler та Atlassian Data Center.
▫️
Обмежити зовнішній доступ до адміністративних інтерфейсів.
▫️
Попередити користувачів про фейкові перевірки Cloudflare.
▫️
Переглянути системні логи та індикатори компрометації.
#КіберНовини_Тренди
Огляд критичних вразливостей і загроз, які потребують швидкої реакції IT-команд.
Критична вразливість у Cisco SD-WAN
Зловмисники активно експлуатують CVE-2026-76504 із CVSS 9.8 у Cisco Catalyst SD-WAN Manager. Вразливість дає змогу віддалено, без автентифікації, обійти захист API та отримати права адміністратора.
Zero-day у Citrix NetScaler
CVE-2026-88779 із CVSS 8.7 у NetScaler ADC та Gateway уже використовують у цільових атаках. Вразливість може спричинити відмову в обслуговуванні, якщо система налаштована як SAML SP або SAML IdP.
Критична вразливість Atlassian
CVE-2026-21589 із CVSS 9.3 виявлено в Confluence, Jira, Bitbucket та інших Data Center-продуктах. Без автентифікації зловмисник може отримати доступ до окремих файлів, якщо знає їхній точний шлях і назву.
Понад 100 сайтів поширюють LunexStealer
CERT-UA виявила понад 100 скомпрометованих сайтів, через які поширюється LunexStealer. Користувачам показують підроблену перевірку Cloudflare та пропонують виконати команду через Win+R, після чого завантажується шкідливий MSI-пакет.
🛡Що зробити зараз:
▫️
Оновити Cisco Catalyst SD-WAN Manager, NetScaler та Atlassian Data Center.
▫️
Обмежити зовнішній доступ до адміністративних інтерфейсів.
▫️
Попередити користувачів про фейкові перевірки Cloudflare.
▫️
Переглянути системні логи та індикатори компрометації.
#КіберНовини_Тренди