Злоумышленники эксплуатируют критическую уязвимость Citrix NetScaler CVE-2026-19490

AI-дайджестРедакция Mimile.ai4 сентября 2026 г. в 20:25

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Злоумышленники эксплуатируют критическую уязвимость Citrix NetScaler CVE-2026-19490

Злоумышленники начали эксплуатировать критическую уязвимость обхода аутентификации Citrix NetScaler, отслеживаемую как CVE-2026-19490. 3 сентября Previdian зафиксировала попытки эксплуатации с IP-адресов в Австралии, США и Германии. Citrix и бельгийский центр кибербезопасности призывают немедленно установить исправления на уязвимые устройства.

1 источник

Злоумышленники эксплуатируют критическую уязвимость Citrix NetScaler CVE-2026-19490

bleepingcomputer.com

BleepingComputer

Читать также

CISA обязала госорганы США устранить уязвимость Oracle WebLogic до 27 августа

CISA внесла CVE-2026-21962, критическую уязвимость Oracle WebLogic Server с оценкой CVSS 10, в каталог известных эксплуатируемых уязвимостей. Федеральные агентства обязаны устранить уязвимость до 27 августа 2026 года. Уязвимость активно эксплуатируется с января 2026 года, атаки зафиксированы CloudSEK и SOCRadar.

GitLab выпустил обновление безопасности для критической GraphQL-уязвимости с CVSS 9,4

GitLab 17 августа выпустил обновление безопасности для устранения критической уязвимости CVE-2026-19478 с оценкой CVSS 9,4. Уязвимость при определённых условиях позволяла неаутентифицированному злоумышленнику удалённо изменять или удалять публичные проекты и пользовательские данные через директиву GraphQL. GitLab.com и GitLab Dedicated уже работают на пропатченных версиях, тогда как обновление требуется только самостоятельно управляемым инсталляциям.

QUIRSO связала эксплуатацию VMware vCenter с актором из Китая: 361 IP

Немецкая компания QUIRSO с умеренной уверенностью связала эксплуатацию уязвимости CVE-2026-59310 в VMware vCenter с предполагаемым актором из Китая; скомпрометирован 361 уникальный IP-адрес в 47 странах. Кампания началась через пять дней после раскрытия Broadcom уязвимости 29 июля 2026 года; на одном сервере также зафиксирована эксплуатация CVE-2026-59309.

Ruby on Rails исправляет критическую уязвимость Active Storage CVE-2026-66066

Ruby on Rails выпустила исправления для критической уязвимости Active Storage, обозначенной как CVE-2026-66066 с оценкой CVSS 9.5. Уязвимость позволяет неаутентифицированным злоумышленникам читать произвольные файлы с серверов, использующих обработку изображений libvips, что потенциально раскрывает такие секреты, как secret_key_base и пароли баз данных. Пользователям рекомендуется обновиться до исправленных версий и сменить все учётные данные.