CISA предупреждает об эксплуатации уязвимостей в SharePoint, WSO2 и Adobe Commerce
Агентство по кибербезопасности и защите инфраструктуры США (CISA) выпустило предупреждение о том, что злоумышленники активно эксплуатируют критическую уязвимость обхода аутентификации (CVE-2026-5430) в продуктах компании WSO2, а также уязвимости в Microsoft SharePoint и Adobe Commerce. Проблемы затрагивают корпоративные системы, используемые для управления API, электронной коммерции и внутреннего документооборота. Организациям рекомендуется срочно проверить наличие обновлений и принять меры по защите инфраструктуры.
Подробности
Основная угроза связана с CVE-2026-5430 — критической уязвимостью обхода аутентификации, затрагивающей ряд продуктов WSO2, включая WSO2 API Manager, Identity Server и Enterprise Integrator. Успешная эксплуатация позволяет злоумышленнику получить несанкционированный доступ к защищённым ресурсам без действительных учётных данных, что может привести к компрометации API, токенов доступа и конфиденциальных данных. Помимо WSO2, в каталог KEV вошли уязвимости в Microsoft SharePoint и Adobe Commerce. SharePoint традиционно является целью атакующих из-за широкого распространения в корпоративном сегменте: эксплуатация подобных flaws нередко ведёт к удалённому выполнению кода (RCE) и полному захвату сервера. Adobe Commerce (ранее Magento) — популярная платформа электронной коммерции, и её компрометация может обернуться утечкой платёжных данных и данных клиентов. CISA не раскрывает точных деталей кампаний, но сам факт включения уязвимостей в KEV означает подтверждённую эксплуатацию в реальных атаках. Ведомство обязывает федеральные агентства США устранить эти проблемы в установленные сроки; частным компаниям также настоятельно рекомендуется не откладывать обновление.Что делать
В первую очередь необходимо определить, используются ли в инфраструктуре затронутые продукты WSO2, SharePoint и Adobe Commerce. Если да — как можно скорее применить доступные обновления безопасности от вендоров и проверить наличие официальных патчей. Дополнительно рекомендуется: - ограничить сетевой доступ к уязвимым сервисам, где это возможно, особенно из интернета; - включить MFA для всех административных и привилегированных учётных записей; - провести аудит логов на предмет подозрительной активности: необычные входы, обращения к API, создание новых учётных записей; - проверить конфигурации TLS и сессионных токенов на предмет аномалий; - при наличии признаков компрометации — изолировать систему, сменить учётные данные и провести расследование. CISA также публикует рекомендации по снижению рисков в рамках программы KEV, включая приоритизацию патчей для интернет-доступных систем. Итог: активная эксплуатация уязвимостей в WSO2, SharePoint и Adobe Commerce подтверждена — организациям следует немедленно проверить свои системы и установить обновления. Промедление повышает риск компрометации критичных корпоративных ресурсов и утечки данных.Источник: BleepingComputer