В сентябре 2026 года аналитики R-Vision выделили 13 трендовых уязвимостей, четыре из которых представляют наибольшую опасность для корпоративной инфраструктуры. В список критических компонентов вошли Windows Kerberos, механизм ALPC в Windows, почтовый сервер Zimbra Collaboration Suite и платформа GitLab.
Три уязвимости — в ALPC, Zimbra и GitLab — уже активно эксплуатируются злоумышленниками и включены в каталог CISA KEV. Уязвимость в Windows Kerberos пока не используется в атаках, однако Microsoft присвоила ей статус высокой вероятности эксплуатации, так как она затрагивает контроллеры домена.
Уязвимость ALPC (CVE-2026-85880) позволяет повысить привилегии до SYSTEM и применяется в цепочке эксплойтов BlueMoon. Проблема в Zimbra (CVE-2026-73570) дает возможность удаленного выполнения кода, а критическая уязвимость в GitLab (CVE-2026-85706) позволяет неавторизованным пользователям читать произвольные файлы на сервере.
Эксперты R-Vision подчеркивают необходимость оперативной установки обновлений безопасности. Для эффективного управления рисками в крупных инфраструктурах рекомендуется использовать системы класса Vulnerability Management, которые автоматизируют поиск, приоритизацию и контроль устранения уязвимостей.
