Безпечна інтеграція в майбутнє
Кіберзагрози жовтня 2026: скільки часу є у компанії, щоб зупинити атаку
Головні вразливості жовтня 2026
Ivanti — найпомітніший, але не єдиний випадок місяця, коли під атакою опинилися пристрої на межі корпоративної мережі. З 1 по 26 жовтня CISA додало до каталогу KEV критичні помилки в поштових шлюзах Fortinet і Cisco, міжмережевих екранах Palo Alto Networks і Fortinet й у шлюзах NetScaler.
Окремо Microsoft у жовтні випустила виправлення для рекордних 1 413 вразливостей. Серед них — вразливість нульового дня, що дає змогу обійти позначку Mark of the Web (MotW). За нею Windows розпізнає файли з зовнішньої мережі та автоматично запускає для них додаткові захисні перевірки чи захищений режим перегляду.
CVE
Продукт
CVSS
Поточний статус
Першочергова дія
CVE
CVE
Продукт
Продукт
CVSS
CVSS
Поточний статус
Поточний статус
Першочергова дія
Першочергова дія
CVE-2026-104935
Ivanti Connect Secure
8.6
Експлуатована вразливість нульового дня; третя ланка атаки поки без виправлення
Оновити, перевірити шлюз на компрометацію та замінити облікові дані, до яких він мав доступ.
CVE
CVE-2026-104935
Продукт
Ivanti Connect Secure
CVSS
8.6
Поточний статус
Експлуатована вразливість нульового дня; третя ланка атаки поки без виправлення
Першочергова дія
Оновити, перевірити шлюз на компрометацію та замінити облікові дані, до яких він мав доступ.
CVE-2026-104286
Fortinet FortiMail
9.8
Експлуатована вразливість нульового дня
Оновити або тимчасово вимкнути модуль IBE, перевірити ознаки зламу з бюлетеня Fortinet.
CVE
CVE-2026-104286
Продукт
Fortinet FortiMail
CVSS
9.8
Поточний статус
Експлуатована вразливість нульового дня
Першочергова дія
Оновити або тимчасово вимкнути модуль IBE, перевірити ознаки зламу з бюлетеня Fortinet.
CVE-2026-76519
Cisco Secure Email Gateway
9.8
Активна експлуатація, повний контроль через вкладення до листа
Оновити й перевірити кожен вузол кластера на компрометацію.
CVE
CVE-2026-76519
Продукт
Cisco Secure Email Gateway
CVSS
9.8
Поточний статус
Активна експлуатація, повний контроль через вкладення до листа
Першочергова дія
Оновити й перевірити кожен вузол кластера на компрометацію.
CVE-2026-0322
Palo Alto PAN-OS
8.6
Обмежена експлуатація через інтерфейс керування
Оновити й відкрити інтерфейс керування лише для довірених адрес.
CVE
CVE-2026-0322
Продукт
Palo Alto PAN-OS
CVSS
8.6
Поточний статус
Обмежена експлуатація через інтерфейс керування
Першочергова дія
Оновити й відкрити інтерфейс керування лише для довірених адрес.
CVE-2025-61624
Fortinet FortiOS
6.0
Експлуатація після витоку конфігурацій FortiManager
Оновити, перевірити сторонні скрипти й замінити облікові дані адміністраторів і VPN.
CVE
CVE-2025-61624
Продукт
Fortinet FortiOS
CVSS
6.0
Поточний статус
Експлуатація після витоку конфігурацій FortiManager
Першочергова дія
Оновити, перевірити сторонні скрипти й замінити облікові дані адміністраторів і VPN.
CVE-2026-96951
Windows Shell
8.8
Експлуатована вразливість нульового дня, обхід Mark of the Web
Встановити жовтневі оновлення Windows.
CVE
CVE-2026-96951
Продукт
Windows Shell
CVSS
8.8
Поточний статус
Експлуатована вразливість нульового дня, обхід Mark of the Web
Першочергова дія
Встановити жовтневі оновлення Windows.
CVE-2026-109618 / 109619
PHP (PHP2Shell)
9.2
Активна експлуатація, у KEV з 26.10
Оновити PHP і перевірити сайти на вебшели.
CVE
CVE-2026-109618 / 109619
Продукт
PHP (PHP2Shell)
CVSS
9.2
Поточний статус
Активна експлуатація, у KEV з 26.10
Першочергова дія
Оновити PHP і перевірити сайти на вебшели.