2026-10-24
Эксплуатируемые уязвимости периферийных устройств, середина октября 2026: Ivanti, PAN-OS, FortiOS, Cisco
С 13 по 16 октября 2026 года CISA добавила в каталог известных эксплуатируемых уязвимостей (Known Exploited Vulnerabilities, KEV) четыре уязвимости в широко используемых периферийных устройствах (оборудовании на границе между сетью и интернетом): Ivanti Connect Secure CVE-2026-104935 (обход аутентификации, вход не нужен, CVSS 8.6), Palo Alto Networks PAN-OS CVE-2026-0322 (выполнение кода в интерфейсе управления, нужен вход с высокими привилегиями, CVSS v4.0 8.6), Fortinet FortiOS и связанные продукты CVE-2025-61624 (обход пути, нужен вход администратора, CVSS 6.0) и Cisco Secure Email Gateway CVE-2026-76519 (запись произвольного файла, вход не нужен, CVSS 9.8). 15 октября следом была добавлена Atlassian Data Center CVE-2026-21589 (чтение файлов, вход не нужен). Все федеральные сроки уже истекли. Вывод этого сайта: если вы используете любой из этих пяти продуктов, сегодня же перейдите на исправленную версию, ограничьте доступ к управлению административными сетями и проверьте устройство на компрометацию до обновления.