Обзор уязвимостей за прошедшую неделю (25 сентября — 2 октября)
Предлагаем ознакомиться с небольшим обзором уязвимостей за прошедшую неделю.
Google Threat Intelligence Group выяснила, что уязвимости, найденные с помощью ИИ, быстро начинают использоваться в атаках. За первые восемь месяцев 2026 года атакующие применили 141 уязвимость против 127 за весь 2025 год. Например, первую атаку через CVE-2026-1731 в BeyondTrust зафиксировали менее чем через четыре дня после публикации информации о ней.
Google представила Gemini 4 Argon — модель, которая самостоятельно ищет критические уязвимости, проверяет их эксплуатацию и готовит исправления. Сначала её получат специалисты по кибербезопасности и внутренние команды Google, затем доступ расширят на платных пользователей API и подписчиков Google AI Ultra.
Detectify выяснила, что большинство критических уязвимостей во внешних системах остаются открытыми более 90 дней. В Северной Европе таких проблем оказалось 97%, в Великобритании — 92%, а в США — 86%. Все учтённые уязвимости имели подтверждённую возможность эксплуатации.
CISA и Fortinet предупредили о критической уязвимости CVE-2026-104286 в FortiMail, которую уже используют в атаках. Ошибка позволяет через специально сформированные HTTP- и HTTPS-запросы записывать произвольные файлы и потенциально выполнять команды. Исправление на момент предупреждения ещё не вышло.
Microsoft сообщила об эксплуатации CVE-2026-73570 в Zimbra Collaboration Suite вскоре после выпуска исправления и до публичного раскрытия информации. Уязвимость позволяет удалённо выполнять код без аутентификации при отправке специально сформированных SMTP-запросов.
DIVD сообщил об атаке на свою инфраструктуру с использованием двух неизвестных ранее уязвимостей Zammad. Ошибки позволяли получить первоначальный доступ, перехватывать сессии, выполнять код и повышать привилегии до root. В организации считают, что атака проводилась с использованием автономных ИИ-инструментов.
Cisco исправила критическую уязвимость CVE-2026-76504 в Catalyst SD-WAN Manager, которая уже эксплуатировалась в атаках. Она позволяет удалённому пользователю без аутентификации обойти проверку доступа и получить административные права.
Google Threat Intelligence Group зафиксировала резкий рост числа уязвимостей в 2026 году. Количество опубликованных CVE выросло с 5045 в январе до 10 740 в августе, а за первые восемь месяцев года в атаках использовали 141 уязвимость против 127 за весь 2025 год.
