Обзор уязвимостей за прошедшую неделю (10-16 октября)
Предлагаем ознакомиться с небольшим обзором уязвимостей за прошедшую неделю.
Китайская APT-группировка с августа использовала уязвимость BeyondTrust CVE-2026-102764 как уязвимость нулевого дня для шпионажа. Через ошибку проверки источника сообщений злоумышленники получали возможность выполнять файловые операции на устройствах Remote Support, разворачивали собственные инструменты и удаляли журналы и следы атак.
F5 и Juniper Networks выпустили исправления для десятков уязвимостей в своих продуктах. В NGINX закрыли 11 проблем, включая две критические ошибки, позволявшие удалённо выполнять код без аутентификации с помощью специально сформированных HTTP-запросов.
Microsoft выпустила дополнительные исправления для более чем 30 уязвимостей Office, в том числе для двух десятков критических по уровню опасности ошибок удалённого выполнения кода. Шесть из них могли использоваться через область предварительного просмотра документов.
Palo Alto Networks исправила уязвимость нулевого дня CVE-2026-0322 в PAN-OS, которую уже использовали в атаках на межсетевые экраны клиентов. Ошибка в интерфейсе управления позволяла аутентифицированному злоумышленнику с сетевым доступом выполнять произвольный код с правами root. Компания также опубликовала индикаторы компрометации.
Cisco предупредила об активной эксплуатации критической уязвимости CVE-2026-76519 в Secure Email Gateway. Удалённые злоумышленники могли без аутентификации записывать произвольные файлы в операционную систему устройства и выполнять команды с правами root. Проблема связана с функцией Advanced Malware Protection.
Google и Mozilla выпустили обновления Chrome и Firefox, устраняющие в общей сложности 114 уязвимостей. В Chrome исправили 37 проблем, включая семь критических ошибок памяти и 29 уязвимостей высокого уровня опасности. Одновременно Mozilla представила Firefox Enterprise для организаций с повышенными требованиями к управлению, соответствию нормативам и защите данных.
Citrix, Fortinet и Ivanti выпустили обновления, устраняющие 29 уязвимостей в своих продуктах. Критические ошибки могли позволить обходить аутентификацию, выполнять произвольный код и раскрывать конфиденциальные данные для входа. Citrix отдельно сообщила о девяти уязвимостях в Workspace App для Windows, XenServer 8.4 и XenServer 9, а также UniconOS.
Microsoft в рамках октябрьского Patch Tuesday устранила рекордные 1413 уязвимостей, включая ошибку нулевого дня в Windows, которую уже использовали злоумышленники. Из общего числа проблем 1102 затрагивали Windows, 134 — Office, 61 — инструменты разработчика и 36 — SharePoint Server. Исправления также получили Exchange Server, Azure, Defender и другие продукты.
