Эксперты Positive Technologies включили шесть новых уязвимостей в список трендовых, так как они уже активно используются злоумышленниками. Проблемы обнаружены в JetBrains TeamCity, TrueConf Server, Microsoft SharePoint Server, Windows и Zimbra Collaboration Suite. Информация о них поступает в систему MaxPatrol VM в течение 12 часов с момента появления.
Уязвимость в JetBrains TeamCity (CVE-2026-63077, оценка 9,8) позволяет удаленно выполнять команды ОС. Она затрагивает локальные серверы версий до 2025.11.7 и 2026.1.3. По данным компании, продукт используют более 30 000 организаций. Разработчик рекомендует обновить ПО или установить специальный плагин безопасности для защиты от несанкционированного доступа.
В TrueConf Server выявлена цепочка уязвимостей (CVE-2026-72529 и CVE-2026-72530), позволяющая получить полный контроль над сервером. В Microsoft SharePoint Server обнаружен критический обход аутентификации (CVE-2026-55040, оценка 9,1), дающий права администратора. Для защиты необходимо установить обновления, выпущенные вендорами, так как облачные версии SharePoint не затронуты.
Уязвимость в драйвере Windows (CVE-2026-68820, оценка 7,0) затрагивает около миллиарда устройств и позволяет повысить привилегии до уровня SYSTEM. Ее связывают с группировкой Lazarus. Почтовый сервер Zimbra Collaboration Suite также подвержен риску удаленного выполнения кода (CVE-2026-73570, оценка 8,9). Зафиксированы случаи взлома сотен серверов, администраторам рекомендовано обновить системы.
