💻Головні кіберподії тижня

Огляд критичних вразливостей і загроз, які потребують швидкої реакції IT-команд.

Критична вразливість у Cisco SD-WAN
Зловмисники активно експлуатують CVE-2026-76504 із CVSS 9.8 у Cisco Catalyst SD-WAN Manager. Вразливість дає змогу віддалено, без автентифікації, обійти захист API та отримати права адміністратора.

Zero-day у Citrix NetScaler
CVE-2026-88779 із CVSS 8.7 у NetScaler ADC та Gateway уже використовують у цільових атаках. Вразливість може спричинити відмову в обслуговуванні, якщо система налаштована як SAML SP або SAML IdP.

Критична вразливість Atlassian
CVE-2026-21589 із CVSS 9.3 виявлено в Confluence, Jira, Bitbucket та інших Data Center-продуктах. Без автентифікації зловмисник може отримати доступ до окремих файлів, якщо знає їхній точний шлях і назву.

Понад 100 сайтів поширюють LunexStealer
CERT-UA виявила понад 100 скомпрометованих сайтів, через які поширюється LunexStealer. Користувачам показують підроблену перевірку Cloudflare та пропонують виконати команду через Win+R, після чого завантажується шкідливий MSI-пакет.

🛡Що зробити зараз:

▫️

Оновити Cisco Catalyst SD-WAN Manager, NetScaler та Atlassian Data Center.

▫️

Обмежити зовнішній доступ до адміністративних інтерфейсів.

▫️

Попередити користувачів про фейкові перевірки Cloudflare.

▫️

Переглянути системні логи та індикатори компрометації.

#КіберНовини_Тренди