Cisco устранила активно эксплуатируемую критическую уязвимость CVE-2026-76519 (CVSS: 9.8) в шлюзе защищенной электронной почты (SEG), которая позволяет неаутентифицированным злоумышленникам выполнять команды с правами root. Уязвимость вызвана некорректной обработкой вложений в функции расширенной защиты от вредоносных программ (AMP). При успешной эксплуатации уязвимости отправка электронного письма с вредоносным вложением на уязвимое устройство дает злоумышленнику возможность записывать произвольные файлы и выполнять команды с правами root в базовой операционной системе. Проблема затрагивает Content Scanner Tools с версиями ниже 25.3.0.5525, а также физические и виртуальные шлюзы Cisco Secure Email Gateway (SEG), в которых включена служба File Reputation. Пользователям советуют проверять журналы на подозрительную активность, а пострадавшим — восстановить безопасную конфигурацию, а также ограничить доступ к устройству.
Palo Alto Networks выпустила обновления безопасности для устранения уязвимости CVE-2026-0322 (CVSS: 8.6) в PAN-OS, отметив ограниченные случаи ее использования в атаках. Уязвимость позволяет авторизованным злоумышленникам с сетевым доступом к интерфейсу управления выполнять код с правами root. Уязвимость затрагивает межсетевые экраны серий PA и VM, виртуальные устройства Panorama и устройства серии M. Исправления выпущены в ветках PAN-OS 12.2 (12.2.4+), 12.1 (12.1.10-h2 / 12.1.7-h8 / 12.1.4-h12+), 11.2 (11.2.16+), 11.1 (11.1.16-h3+) и 10.2 (10.2.18-h12+), пользователям неподдерживаемых версий необходимо обновиться.
Специалисты Next.js выпустили внеплановое обновление безопасности, которое исправляет уязвимости GHSA-673q-mjm6-r5xr, CVE-2026-96889 (CVSS: 7.8), GHSA-p3m5-59mp-jv5r. Первая уязвимость находится в React Server Components и позволяет выполнять удаленный код. Она затрагивает приложения App Router с включенными компонентами кэширования, где функция use cache возвращает более одного типизированного массива. Вторая связана с ошибкой памяти в библиотеке librsvg, используемой через пакет sharp для обработки SVG-изображений на Linux с glibc. Третья уязвимость отказа в обслуживании затрагивает приложения App Router, где крафт-запросы к приложениям App Router, содержащим хотя бы одно серверное действие, вызывают избыточную загрузку CPU и блокируют обработку последующих запросов. Исправления выпущены в версиях 16.4.1 и 15.5.28, для версии 15 необходимо дополнительно обновить sharp до 0.35.5+. Уязвимость с изображениями можно временно закрыть блокировкой рендеринга SVG.
В curl и libcurl версий 8.12.0–8.22.0 обнаружена уязвимость use-after-free CVE-2026-92392 (CVSS: 8.1), которая позволяет вредоносному серверу повредить память клиента при загрузке по HTTP/2. Атака требует, чтобы клиент загрузил файл около 135 КБ по HTTP/2 с сервера злоумышленника с прошедшим проверку сертификатом, а для успешного эксплойта нужно точно знать сборку, архитектуру и структуру памяти цели. Хотя, по словам разработчиков, наиболее вероятный исход атаки — просто сбой, а сообщений о реальных атаках нет, проект выпустил исправление в версии 8.23.0. Пользователям рекомендуется обновиться до последней версии или отключить HTTP/2, используя опцию --http1.1.
Специалисты Unit 42 расследовали многоэтапную атаку через уязвимость CVE-2025-61624 (CVSS: 5.4) в Fortinet FortiOS, в ходе которой обнаружили вредоносное ПО PEERSTITCH. Злоумышленники распространяют вредоносное ПО PEERSTITCH — 64-битный исполняемый файл Linux ARM64 на языке C, работающий в оперативной памяти без файлов на диске, открытых портов и исходящих соединений. PEERSTITCH взаимодействует через трафик легитимных процессов, загружает пять компонентов с внешнего сервера и через инжектор внедряется в демоны FortiOS «/bin/miglogd» и «/bin/iked», создавая скрытый коммуникационный мост для обхода проверок безопасности. Дополнительно злоумышленниками создан канал C2 через модуль Apache «mod_md» для запуска SSH-обратной оболочки, имитирован FortiManager и предприняты меры по удалению артефактов криминалистики, что подчеркивает растущую техническую зрелость вредоносного ПО для периферийных устройств. Пользователям рекомендуется провести аудит процессов на предмет инъекций в miglogd/iked, а также заблокировать нелегитимную активность модуля Apache mod_md.
