Специалисты компании Positive Technologies обновили перечень актуальных уязвимостей, добавив в него шесть новых проблем. Эти недостатки были выявлены в системе автоматизации разработки JetBrains TeamCity, платформе TrueConf Server, продуктах Microsoft (SharePoint Server и Windows), а также в почтовом сервере Zimbra Collaboration Suite. Согласно имеющимся данным, злоумышленники уже используют эти уязвимости для проведения реальных атак.
Под термином «трендовые» подразумевают наиболее серьезные недостатки в инфраструктуре, требующие незамедлительного исправления или применения альтернативных мер безопасности. Для выявления таких уязвимостей аналитики мониторят базы данных, уведомления от производителей, социальные сети, Telegram-каналы и открытые репозитории. Информация о подобных брешах поступает в систему MaxPatrol VM не позднее чем через 12 часов после их обнаружения.
Среди найденных угроз:
-
JetBrains TeamCity (CVE-2026-63077, CVSS 9,8): данная уязвимость позволяет удаленно выполнять команды операционной системы без предварительной аутентификации, что создает угрозу компрометации исходного кода и подмены артефактов в процессе сборки.
-
TrueConf Server (CVE-2026-72529 и CVE-2026-72530): совокупность уязвимостей позволяет выйти за пределы изолированной среды и получить полный контроль над сервером и базами данных, обладая максимальными правами доступа.
-
Microsoft SharePoint Server (CVE-2026-55040, CVSS 9,1): уязвимость позволяет злоумышленникам обойти процесс аутентификации посредством подделки JWT-токенов, что дает им возможность действовать от имени администратора.
-
Windows Ancillary Function Driver (CVE-2026-68820, CVSS 7,0): данная уязвимость позволяет повысить привилегии до уровня SYSTEM; известно, что группировка APT Lazarus использует ее в рамках операции под названием Operation Dream Job.
-
Zimbra Collaboration Suite (CVE-2026-73570, CVSS 8,9): из-за ошибки при проверке данных злоумышленники могут выполнять произвольные команды; на данный момент уже зафиксировано нарушение безопасности сотен серверов.
Эксперты настоятельно советуют администраторам оперативно установить последние версии обновлений безопасности от производителей программного обеспечения или реализовать предложенные меры по смягчению последствий.
