💻

Нові способи атак, критичні вразливості та важливі оновлення безпеки. На що варто першочергово звернути увагу IT-командам? 

Критична вразливість у GitLab
GitLab усунула вразливість CVE-2026-97229 із максимальною оцінкою CVSS 10.0 у CI/CD Regular Expression Compiler. За певних умов зловмисники можуть віддалено виконати довільний код на сервері без автентифікації, використавши спеціально сформований регулярний вираз у конфігурації CI/CD.

Zero-day в Ivanti Connect Secure
CISA підтвердила активну експлуатацію вразливості CVE-2026-104935 (CVSS 8.6) в Ivanti Connect Secure. Вона дозволяє неавтентифікованому зловмиснику віддалено виконати довільні команди на пристрої. У зафіксованих атаках її комбінували з підвищенням привілеїв для викрадення облікових даних і витоку інформації.

Критична вразливість SAP Cloud SDK
SAP повідомила про вразливість CVE-2026-89111 із максимальною оцінкою CVSS 10.0 у Cloud SDK for Python. Вона дозволяє перенаправляти запити OAuth2 на сервер зловмисника й викрадати облікові дані застосунків, якщо атакувальник контролює параметр tenant_subdomain. Проблема стосується застосунків у SAP BTP.

Рекордне оновлення безпеки Microsoft
У жовтневому випуску Patch Tuesday компанія Microsoft усунула понад 1400 вразливостей, зокрема CVE-2026-96951 (CVSS 8.8) у Windows Shell, яку вже активно використовують зловмисники. Вона дає змогу обійти захист Mark of the Web за допомогою спеціально створеного файла чи вмісту, з яким спонукають взаємодіяти користувача.

Рекомендовані дії:

▪️ Оновити GitLab до виправлених версій, а SAP Cloud SDK for Python — до актуальної версії, де вразливість усунено.

▪️ Установити останні патчі для Ivanti Connect Secure та Windows.

▪️ Обмежити зовнішній доступ до адміністративних інтерфейсів і перевірити захищеність VPN-шлюзів.

▪️ Проаналізувати журнали подій та індикатори компрометації (IoC), зокрема на пристроях Ivanti Connect Secure.

#КіберНовини_Тренди