Не каждая угроза интернету — это сбой. Здесь мы следим за уязвимостями, угрожающими большой части интернета, за тем, какие из них используют злоумышленники, и насколько активно прощупывают веб-серверы.
Могут позволить запускать код на сайтах на PHP. Это не сбой связи, но обновиться стоит сегодня.
CISA отметило как эксплуатируемую 26 октября 2026 г.
Что известно на данный момент →Каждый веб-сервер в интернете прощупывают круглые сутки. Когда серьёзная уязвимость становится публичной, злоумышленники прочёсывают интернет в поисках серверов для взлома, и эти цифры могут резко вырасти. У скачка бывают и другие причины, поэтому считайте его признаком, а не доказательством. Столбцы: сканирования за день по данным датчиков SANS ISC DShield; пунктир: обычный уровень (медиана за 28 дней); красный: более чем вдвое выше обычного.
Уязвимости, которые, как известно, используют злоумышленники, из каталога Known Exploited Vulnerabilities Агентства по кибербезопасности и защите инфраструктуры США. Уязвимость попадает в список только при надёжных доказательствах атак.
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 26 окт. 2026 г. | Stale Internal Request-State | PHP Group PHP | Критическая 9,2 | >99,9% |
| 26 окт. 2026 г. | Memory Corruption | PHP Group PHP | Критическая 9,2 | >99,9% |
| 23 окт. 2026 г. | SQL Injection | Arista VeloCloud Orchestrator | Критическая 9,4 | 1,0% |
| 23 окт. 2026 г. | Online – Built-in CODE Server OS Command Injection | Collabora Collabora Online – Built-in CODE Server | Критическая 9,2 | 12% |
| 20 окт. 2026 г. | External Control of File Name or Path | Plex Media Server | Высокий 8,6 | 1,8% |
| 20 окт. 2026 г. | Server-Side Request Forgery (SSRF) | Plex Media Server | Средняя 5,3 | 1,6% |
| 20 окт. 2026 г. | Improper Neutralization of Encoded URI Schemes in a Web Page | Plex Media Server | Средняя 6,9 | 1,9% |
| 20 окт. 2026 г. | Server-Side Request Forgery (SSRF) | Plex Media Server | Средняя 5,3 | 1,8% |
| 20 окт. 2026 г. | Uncontrolled Search Path Element | Siemens Software Center | Высокий 8,4 | 1,0% |
| 20 окт. 2026 г. | OS Command Injection | EG Secure Solutions SiteGuard Server Edition | Высокий 8,5 | 2,5% |
| 16 окт. 2026 г. | Authentication Bypass by Spoofing | BeyondTrust Remote Support | Критическая 9,3 | 20% |
| 16 окт. 2026 г. | Path Traversal | Fortinet Multiple Products | Средняя 5,4 | 1,3% |
| 15 окт. 2026 г. | Files or Directories Accessible to External Parties | Atlassian Multiple Products | Критическая 9,3 | 99,5% |
| 14 окт. 2026 г. | Relative Path Traversal | Cisco Secure Email Gateway | Критическая 9,8 | 2,2% |
| 14 окт. 2026 г. | Command Injection | Ahsay AhsayCBS | Критическая 10,0 | 86% |
| 14 окт. 2026 г. | Improper Authentication | Ahsay AhsayCBS | Средняя 6,9 | 79% |
| 14 окт. 2026 г. | Code Injection | Palo Alto Networks PAN-OS | Высокий 8,6 | 1,7% |
| 13 окт. 2026 г. | Command Injection | Microsoft Windows | Высокий 8,8 | 9,8% |
| 13 окт. 2026 г. | Authentication Bypass by Spoofing | Ivanti Connect Secure | Высокий 8,6 | 87% |
| 8 окт. 2026 г. | Cleartext Storage of Sensitive Information | Strapi Strapi | Высокий 7,2 | 4,1% |
| 8 окт. 2026 г. | Server Path Traversal | ONLYOFFICE Docs | Критическая 9,8 | 30% |
| 8 окт. 2026 г. | Command Injection | Apache Struts | Высокий 8,1 | 97% |
| 8 окт. 2026 г. | ISC BIND Data Processing Errors | ISC BIND | Высокий 7,5 | 99,6% |
| 8 окт. 2026 г. | Improper Access Control | ProFTPD ProFTPD | Критическая 10,0 | 99,5% |
| 4 окт. 2026 г. | Improper Restriction of Operations within the Bounds of a Memory Buffer | Citrix NetScaler | Высокий 8,7 | 11% |
| 2 окт. 2026 г. | Improper Privilege Management | Zammad GmbH Zammad | Высокий 8,5 | 0,9% |
| 2 окт. 2026 г. | Session Fixation | Zammad GmbH Zammad | Высокий 8,7 | 2,0% |
| 1 окт. 2026 г. | Path Traversal | Fortinet FortiMail | Критическая 9,8 | 4,6% |
| 30 сент. 2026 г. | Hex Encoding | Cisco Catalyst SD-WAN Manager | Критическая 9,8 | 39% |
| 29 сент. 2026 г. | Out-of-Bounds Write | Apple Multiple Products | Высокий 8,8 | 26% |
| 27 сент. 2026 г. | Improper Restriction of Operations within the Bounds of a Memory Buffer | Citrix NetScaler | Критическая 9,5 | 78% |
| 27 сент. 2026 г. | Improper Input Validation | Citrix NetScaler | Критическая 9,5 | 82% |
С ноябрь 2021 г. подтверждена эксплуатация 1 758 уязвимостей, 361 из них — группировками вымогателей. Ищите их все в нашей библиотеке эксплуатируемых уязвимостей.
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 20 июл. 2025 г. | Deserialization of Untrusted Data | Microsoft SharePoint | Критическая 9,8 | >99,9% |
| 12 нояб. 2024 г. | Path Traversal | Atlassian Jira Server and Data Center | Средняя 5,3 | >99,9% |
| 24 сент. 2024 г. | Authentication Bypass | Ivanti Virtual Traffic Manager | Критическая 9,8 | >99,9% |
| 19 авг. 2024 г. | Command Line Interface (CLI) Path Traversal | Jenkins Jenkins Command Line Interface (CLI) | Критическая 9,8 | >99,9% |
| 12 апр. 2024 г. | Command Injection | Palo Alto Networks PAN-OS | Критическая 10,0 | >99,9% |
| 31 янв. 2024 г. | Server-Side Request Forgery (SSRF) | Ivanti Connect Secure, Policy Secure, and Neurons | Высокий 8,2 | >99,9% |
| 18 янв. 2024 г. | Authentication Bypass | Ivanti Endpoint Manager Mobile (EPMM) and MobileIron Core | Критическая 10,0 | >99,9% |
| 10 янв. 2024 г. | Command Injection | Ivanti Connect Secure and Policy Secure | Критическая 9,1 | >99,9% |
| 16 нояб. 2023 г. | Command Injection | Sophos Web Appliance | Критическая 9,8 | >99,9% |
| 7 нояб. 2023 г. | Improper Authorization | Atlassian Confluence Data Center and Server | Критическая 10,0 | >99,9% |
Серверы, маршрутизаторы и камеры, захваченные через уязвимость, часто объединяют в ботнеты, которые сдают в аренду для DDoS-атак, способных отключить сети и целые страны.
Уязвимость в маршрутизаторах или в самой системе маршрутизации может напрямую обрушить сети. Наши зонды и IODA показали бы это как сбой, а наша панель маршрутизации показывает перехваты и утечки маршрутов.
Источники: Known Exploited Vulnerabilities (CISA) · SANS ISC DShield (CC BY-NC-SA 4.0). Наши предупреждения мы пишем сами по уведомлениям производителей и бюллетеням безопасности; источники указаны в каждой статье. Блог