В последнее время злоумышленники активизировали использование новых уязвимостей, обнаруженных в сетевом оборудовании Zyxel и программном обеспечении Veeam для резервного копирования. Специалисты по информационной защите отмечают рост числа реальных кибератак и настоятельно советуют администраторам оперативно установить актуальные обновления.
Наиболее серьезная проблема связана с устройствами Zyxel. Ошибка, классифицируемая как критическая (CVE-2026-23112), предоставляет не прошедшим аутентификацию удаленным злоумышленникам возможность выполнять произвольные команды в системе с привилегиями администратора root. Для успешного проникновения достаточно отправить специально подготовленный сетевой запрос. Подвержены риску сетевые хранилища данных, а также определенные модели маршрутизаторов и межсетевых экранов.
Одновременно киберпреступники стали эксплуатировать уязвимость в Veeam Backup & Replication (CVE-2026-21854). Эта брешь связана с небезопасной обработкой десериализованных данных и позволяет злоумышленникам, обладающим минимальным доступом к сети, удаленно запускать код на сервере резервного копирования. Ввиду того, что инфраструктура Veeam хранит резервные копии важных корпоративных данных, её компрометация представляет собой непосредственную опасность для внедрения программ-вымогателей и ликвидации бэкапов.
Компании Zyxel и Veeam уже предоставили патчи безопасности. Специалисты по информационной безопасности рекомендуют ограничить доступ к интерфейсам управления извне сети и незамедлительно обновить используемые продукты до последних версий.
