Сегодня в ТОП-5 — Citrix закрыла критическую уязвимость NetScaler, критическая уязвимость в Bitbucket, Confluence и Jira, LLM-кэш LMCache уязвим к удалённому выполнению кода, пакет npm Tensorlake взломан для доставки червя Shai-Hulud, 16 вредоносных расширений Firefox крадут seed-фразы под видом кошельков.
1. Citrix закрыла критическую уязвимость NetScaler
Citrix выпустила экстренные обновления для уязвимости CVE-2026-88779 (CVSS: 8.7) в NetScaler ADC и NetScaler Gateway. Уязвимость связана с переполнением памяти, которое при определённых конфигурациях приводит к отказу в обслуживании (DoS). Для эксплуатации NetScaler должен быть настроен как SAML Service Provider (SP) или SAML Identity Provider (IdP). Уязвимость уже использовалась в целевых атаках. Патчи вышли для версий 14.1-73.41, 13.1-64.28, 14.1-73.41 FIPS и 13.1-37.282. Рекомендуется установить обновление, проверить логи на аномальные запросы к SAML-эндпоинтам.
2. Критическая уязвимость в Bitbucket, Confluence и Jira
Atlassian исправила уязвимость CVE-2026-21589 (CVSS: 9.3), которая связана с произвольным доступом к файлам и затрагивает Bitbucket, Confluence, Jira, Bamboo, Crowd, Crucible и Fisheye. Неаутентифицированный злоумышленник может прочитать конкретный файл, если знает его точное имя и путь. Перечислить содержимое директории уязвимость не позволяет, поэтому риск зависит от того, какие файлы лежат в webroot. Исправления вышли в версиях 9.4.26/10.2.8/10.5.1 (Bitbucket), 9.2.26/10.2.19 (Confluence) и других. Рекомендуется срочно обновить интернет-доступные инстансы и проверить логи на паттерны обхода пути.
3. LLM-кэш LMCache уязвим к удалённому выполнению кода
Специалисты JFrog раскрыли CVE-2026-105192 (CVSS: 9.8) — критическую уязвимость в LMCache, open-source-кэше для ускорения LLM-серверов (vLLM). В multiprocess-режиме LMCache открывает неаутентифицированный порт 5555 по протоколу ZeroMQ. По умолчанию он слушает localhost, но при развёртывании на нескольких машинах операторы указывают внешний адрес через --host, и порт становится доступен из сети. При обработке определённого типа сообщений LMCache выполняет небезопасную десериализацию с использованием pickle.loads, что позволяет злоумышленнику выполнить произвольный код с правами процесса, который по умолчанию запускается от имени root в официальных контейнерах. Уязвимы версии 0.3.9–0.5.5 и 0.5.6 rc. Исправления не были выпущены, рекомендуется не назначать серверу внешний адрес и держать порт на localhost или в доверенной сети.
4. Пакет npm Tensorlake взломан для доставки червя Shai-Hulud
Версия npm SDK Tensorlake 0.5.144 была скомпрометирована в ходе атаки на цепочку поставок, известной как ChainDrop / Shai-Hulud. Эта атака затронула официальный репозиторий Tensorlake, что позволило злоумышленникам внедрить вредоносное ПО в основной код пакета. При установке пакета активировался вредоносный код, который запускался через хук preinstall. В свою очередь, через preinstall-хук запускался червь, который собирал npm- и GitHub-токены, AWS- и SSH-ключи, .env-файлы и конфигурации AI-инструментов (Claude, Cursor, Windsurf). Для распространения червь заново публиковал скомпрометированные версии пакетов, связанных с identity жертвы. C2 резолвился через Ethereum-контракт, а в качестве резервного канала использовался GitHub. Вредоносная версия содержала загрузчик package/lib/setup.mjs и основной модуль package/lib/Math_Symbol.js. Рекомендуется удалить версию, ротировать все учётные данные и проверить репозитории на посторонние файлы автозапуска.
5. 16 вредоносных расширений Firefox крадут seed-фразы под видом кошельков
Исследователи Socket обнаружили 16 вредоносных расширений Firefox, которые маскируются под криптокошельки Rabby и OKX. Они перехватывают seed-фразы и приватные ключи при импорте и отправляют их на домен через Cloudflare Workers. Злоумышленники меняют имена пакетов и ID расширений, но не меняют логику кражи и сетевую инфраструктуру. Четыре расширения были клонами Rabby, остальные — целевыми клонами OKX. Все расширения были удалены из магазина Firefox. Пользователям, вводившим реальную seed-фразу, следует считать кошелёк скомпрометированным и создать новый на чистой системе.
