Американское агентство по безопасности киберпространства (CISA) предупреждает о продолжающихся атаках, использующих уязвимости в продуктах компании Fortinet и системе удаленной поддержки BeyondTrust.
В настоящее время злоумышленники эксплуатируют уязвимости в программном обеспечении BeyondTrust Remote Support и в ряде продуктов компании Fortinet. Специалистам по информационным технологиям следует как можно скорее проверить, используют ли они версии этих продуктов, содержащие известные уязвимости.
Американское агентство CISA, занимающееся вопросами кибербезопасности, в своем предупреждении, опубликованном в пятницу, предостерегает от продолжающихся атак. В этом сообщении указаны только уязвимости, подвергшиеся атаке, более подробной информации не приводится. Однако, касательно уязвимости в системе BeyondTrust Remote Support, агентство предоставило руководство с дополнительной информацией. Уязвимость затронула систему BeyondTrust Remote Support (ранее известную как Bomgar) в версиях 26.2.3 и более ранних. Производитель предлагает обновления для версий, начиная с 24.3.1. Пользователи, использующие более старые версии, должны сначала обновиться до поддерживаемой версии, чтобы установить исправление.
Уязвимые версии программного обеспечения BeyondTrust не проверяют происхождение полученных сообщений должным образом, как указано в записи об уязвимости CVE-2026-102764 (CVSS4: 9.3, уровень риска "критический"). При определенных, не уточненных условиях, злоумышленники могут использовать эту уязвимость для выполнения операций с файлами на устройствах. CISA сообщает, что злоумышленники могут использовать этот недостаток для получения первоначального доступа, закрепления в системе, расширения своих прав и последующего распространения по сети.
Продукция компании Fortinet подверглась критике.
В продуктах Fortinet злоумышленники используют уязвимость типа "path traversal" (обход каталогов). Подвержены этой проблеме системы FortiOS, FortiPAM, FortiProxy и FortiSwitchManager. В обновлениях содержатся версии FortiOS 7.6.5 и 7.4.10, FortiPAM 1.7.1, FortiProxy 7.6.5 и 7.4.12, а также FortiSwitchManager 7.2.8 и 7.0.7 и более новые версии; пользователи старых версий должны перейти на одну из этих обновленных версий. Уязвимость позволяет злоумышленникам, прошедшим аутентификацию с использованием учетной записи администратора и имеющим права на чтение и запись, записывать или удалять произвольные файлы с помощью командной строки (CVE-2025-61624, CVSS 6.5 по данным NVD, 6.0 по данным Fortinet, уровень риска "средний"). В то время как CISA не предоставляет дополнительной информации, команда специалистов по информационной безопасности компании Palo Alto, Unit 42, подробно описывает в своем анализе атаку на одного из поставщиков услуг связи, использующих модель управления. Там злоумышленники получили первоначальный доступ в сентябре 2024 года через другую уязвимость в FortiManager (CVE-2024-47575, FortiJump), а затем использовали эту более новую уязвимость для установки вредоносного ПО под названием "Peerstitch", разработанного компанией Palo Alto. Согласно информации, это новое вредоносное ПО существует только в памяти и предназначено для архитектуры ARM64.
Сообщение Управления кибербезопасности и безопасности инфраструктуры США (CISA) о кибератаках на несколько продуктов компании Atlassian, опубликованное в четверг, не относится к срочным уведомлениям об угрозах. В сообщении говорится об атаках, направленных на уязвимость (CVE-2026-21589), которая была публично раскрыта в понедельник предыдущей недели. К моменту публикации предупреждения CISA было известно, что атаки на эту уязвимость продолжаются уже неделю.
Первоисточник — Heise
Сообщите редакции. Существенные исправления мы отмечаем в материале