«Газинформсервис»: число уязвимостей выросло на 79%, окно для патчей сократилось до дня

Число уязвимостей выросло на 79% за квартал

Компании «Газинформсервис» зафиксировали рекордный рост числа публикуемых уязвимостей в третьем квартале 2026 года. В базе NVD появилось 36 971 CVE, что на 79% больше, чем во втором квартале. Публичные эксплоиты (PoC) получили 546 новых уязвимостей. У 32% новых CVE с известной датой PoC эксплоит появился в день публикации или раньше. Это сокращает время реакции для защитников практически до нуля.

AI/ML-инфраструктура стала новой поверхностью атаки

Исследование выявило 204 уязвимости в пяти популярных AI/ML-продуктах: LangFlow, n8n, Open WebUI, LiteLLM и Ollama. 56% из них имеют высокую или критическую оценку. Уязвимости в шлюзах, таких как LiteLLM, могут привести к утечке ключей провайдеров. Ошибки в оркестраторах, например, в n8n, могут предоставить доступ к внутренним сервисам.

Старые уязвимости остаются главной целью на периметре

Девять из 16 позиций в топах атак на периметр заказчиков занимают CVE 2021 года и старше. Злоумышленники продолжают массово эксплуатировать давно известные уязвимости в Apache HTTP Server и Adobe ColdFusion. Это указывает на то, что защита периметра требует постоянного внимания к устаревшему ПО.

Обновления для Linux GhostLock и Microsoft SharePoint необходимы

В отчёте подробно разобрана уязвимость GhostLock (CVE-2026-43499) в ядре Linux. Ошибка в подсистеме futex позволяет получить права root и выбраться из контейнера за 5 секунд. Также выявлена цепочка уязвимостей в Microsoft SharePoint. Комбинация обхода аутентификации (CVE-2026-55040) и удалённого выполнения кода (CVE-2026-63520) позволяет провести атаку на сервер без учётных данных. Уязвимость в TrueConf Server (CVE-2026-72530) связывают с группировкой Head Mare и риском распространения вредоносного ПО через доверенные каналы.

Проверьте версии продуктов на периметре и сегментируйте AI/ML-компоненты

«Газинформсервис» рекомендует компаниям проверить версии продуктов на периметре, включая Apache, ColdFusion, Grafana, Confluence и SharePoint, и оперативно установить обновления. Особое внимание следует уделить сегментации AI/ML-компонентов, настройке исходящих соединений (Egress allowlist) и строгому контролю прав доступа для агентов и инструментов. Скорость появления эксплоитов и их интеграция в автоматизированные инструменты требуют отслеживать не только критичность уязвимости, но и наличие PoC, а также упоминания в KEV.