Сентябрьский "В тренде VM": уязвимости TeamCity, TrueConf, SharePoint, Windows и Zimbra Collaboration. Представляю традиционную ежемесячную подборку трендовых уязвимостей по версии Positive Technologies. В прошлом августовском выпуске было четыре уязвимости. В этот раз их набралось шесть.
🗞 Пост на Хабре
🗒 Дайджест на сайте PT
🔻 RCE - TeamCity (CVE-2026-63077). Активно эксплуатируемая уязвимость в проприетарном решении компании JetBrains, предназначенном для автоматизации сборки, тестирования и развёртывания программного обеспечения. Есть публичные эксплоиты.
🔻 RCE - TrueConf Server (CVE-2026-72529, CVE-2026-72530). Активно эксплуатируемая цепочка уязвимостей в отечественном корпоративном мессенджере и платформе для UltraHD видеоконференций.
🔻 AuthBypass - Microsoft SharePoint (CVE-2026-55040). Активно эксплуатируемая уязвимость в веб-приложении от Microsoft, предназначенном для развёртывания корпоративных интранет-порталов, управления документами и совместной работы. Есть публичные эксплоиты.
🔻 EoP - Windows Ancillary Function Driver for WinSock (CVE-2026-68820). Активно эксплуатируемая уязвимость в компоненте Windows, обеспечивающем работу протокола сетевого взаимодействия Winsock TCP/IP.
🔻 RCE - Zimbra Collaboration (CVE-2026-73570). Активно эксплуатируемая уязвимость в пакете программного обеспечения для совместной работы, включающем почтовый сервер и веб-клиент. Есть публичные эксплоиты.
🟥 Полный список трендовых уязвимостей смотрите на портале
@avleonovrus #PositiveTechnologies #TrendVulns #втрендеVM #BuildAgents #Censys #CICD #CISA #CISAKEV #Deserialization #DevSecOps #Exploit #JetBrains #Metasploit #Rapid7 #REST #TeamCity #Vulnerability #XML #APT #Backdoor #BDU #CodeInjection #CVE #FSTEC #HeadMare #Kaspersky #Malware #PhantomCore #PhantomGraph #PoC #RCE #SandboxEscape #SupplyChain #TrueConf #TrueConfClient #TrueConfServer #AgenticAI #AI #AuthBypass #CyberSecurity #JWT #Microsoft #Pwn2Own #Shadowserver #SharePoint #SharePointServer #VulnCheck #CERTPolska #SMTP #SNMP #Swatchdog #Zimbra
🗞 Пост на Хабре
🗒 Дайджест на сайте PT
🔻 RCE - TeamCity (CVE-2026-63077). Активно эксплуатируемая уязвимость в проприетарном решении компании JetBrains, предназначенном для автоматизации сборки, тестирования и развёртывания программного обеспечения. Есть публичные эксплоиты.
🔻 RCE - TrueConf Server (CVE-2026-72529, CVE-2026-72530). Активно эксплуатируемая цепочка уязвимостей в отечественном корпоративном мессенджере и платформе для UltraHD видеоконференций.
🔻 AuthBypass - Microsoft SharePoint (CVE-2026-55040). Активно эксплуатируемая уязвимость в веб-приложении от Microsoft, предназначенном для развёртывания корпоративных интранет-порталов, управления документами и совместной работы. Есть публичные эксплоиты.
🔻 EoP - Windows Ancillary Function Driver for WinSock (CVE-2026-68820). Активно эксплуатируемая уязвимость в компоненте Windows, обеспечивающем работу протокола сетевого взаимодействия Winsock TCP/IP.
🔻 RCE - Zimbra Collaboration (CVE-2026-73570). Активно эксплуатируемая уязвимость в пакете программного обеспечения для совместной работы, включающем почтовый сервер и веб-клиент. Есть публичные эксплоиты.
🟥 Полный список трендовых уязвимостей смотрите на портале
@avleonovrus #PositiveTechnologies #TrendVulns #втрендеVM #BuildAgents #Censys #CICD #CISA #CISAKEV #Deserialization #DevSecOps #Exploit #JetBrains #Metasploit #Rapid7 #REST #TeamCity #Vulnerability #XML #APT #Backdoor #BDU #CodeInjection #CVE #FSTEC #HeadMare #Kaspersky #Malware #PhantomCore #PhantomGraph #PoC #RCE #SandboxEscape #SupplyChain #TrueConf #TrueConfClient #TrueConfServer #AgenticAI #AI #AuthBypass #CyberSecurity #JWT #Microsoft #Pwn2Own #Shadowserver #SharePoint #SharePointServer #VulnCheck #CERTPolska #SMTP #SNMP #Swatchdog #Zimbra