В понедельник Агентство по кибербезопасности и инфраструктурной безопасности США (CISA) добавило в свой каталог известных уязвимостей (KEV) недавно исправленную уязвимость, затрагивающую коммутаторы Zyxel серии GS1900, указав на наличие фактов ее активной эксплуатации. Уязвимость, получившая идентификатор CVE-2026-7273 и оценка CVSS 8.8, представляет собой переполнение буфера в стеке, что может привести к выполнению произвольного кода на устройстве.

По данным CISA, уязвимость позволяет злоумышленникам получить доступ к системным привилегиям и выполнять команды на уязвимых устройствах, что может вызвать серьезные последствия для безопасности организаций, использующих данные коммутаторы. Специалисты рекомендуют как можно скорее обновить программное обеспечение на затронутых устройствах для предотвращения потенциальных атак.

Помимо Zyxel, также была обнаружена уязвимость в программном обеспечении Veeam, которая также подвержена активной эксплуатации. Эта уязвимость позволяет злоумышленникам получить доступ к критически важной информации и управлять системами резервного копирования. Veeam уже выпустила обновление для устранения данной проблемы, и пользователям настоятельно рекомендуется установить последние версии программного обеспечения.

Эксперты в области кибербезопасности предупреждают, что подобные уязвимости могут стать мишенью для атакующих, особенно в условиях растущей зависимости организаций от облачных технологий и систем резервного копирования. Поэтому важно не только обновлять программное обеспечение, но и регулярно проводить аудит безопасности своих систем.

CISA продолжает мониторить ситуацию и призывает организации оставаться бдительными, внедряя лучшие практики безопасности и обучая сотрудников основам кибербезопасности. Важно помнить, что своевременное обновление программного обеспечения и использование средств защиты могут значительно снизить риски, связанные с кибератаками.

Источник новости:
The Hacker News

Читать полностью