Atlassiani toodetes parandati kriitiline failidele ligipääsu võimaldav turvanõrkus
Atlassian avalikustas kriitilise turvanõrkuse tähisega CVE-2026-21589 (CVSS-skoor 9,3/10), mis mõjutab kaheksat Data Centeri toodet, sealhulgas Confluence’i, Jira ja Bitbucketi. Turvanõrkus võimaldab autentimata ründajal saada juurdepääsu rakenduse juurkataloogis asuvatele konkreetsetele failidele. Ründe õnnestumiseks peab ründaja teadma faili täpset nime ja asukohta. Atlassian soovitab mõjutatud Data Centeri toodete kasutajatel paigaldada turvauuendused esimesel võimalusel. Kui uuendamine ei ole kohe võimalik, tuleks internetist ligipääsetavad süsteemid välisvõrgust eraldada või rakendada ajutisi leevendusmeetmeid. Atlassiani pilveteenuste kasutajad meetmeid rakendama ei pea, kuna mõjutatud teenused on juba parandatud. Vaid mõni tund pärast põhjaliku tehnilise aruande avaldamist hakati tegema ründekatseid (HN, BC, SW, BC).
Microsoft parandas Exchange Serveri suure mõjuga õiguste suurendamise turvanõrkuse
Microsoft avaldas erakorralise turvauuenduse Exchange Serveri turvanõrkusele tähisega CVE-2026-96940 (CVSS-skoor 8,8/10), mis võimaldab autentitud ründajal võrgus õigusi suurendada. Eduka ründe korral võib ründaja saada ligipääsu sama organisatsiooni teiste kasutajate postkastidele ning lugeda nende e-kirju ja manuseid. Microsoft hindab turvanõrkuse ärakasutamist tõenäoliseks. Turvanõrkus mõjutab Exchange Server Subscription Editioni, Exchange Server 2019 ja Exchange Server 2016 teatud versioone. Microsoft on turvanõrkuse Exchange Online'is juba parandanud ning pilveteenuse kasutajad täiendavaid meetmeid rakendama ei pea. Kohapealsete Exchange Serveri lahenduste kasutajatel soovitatakse turvauuendus paigaldada esimesel võimalusel (SA).
Citrix NetScaleri SAML-i nullpäeva turvanõrkust kasutatakse rünnetes ära
Citrix avaldas turvauuendused NetScaler ADC ja NetScaler Gateway turvanõrkusele tähisega CVE-2026-88779 (CVSS-skoor 8,7/10), mida on kasutatud sihitud nullpäevarünnetes. Tegemist on mälupuhvri ületäitumise turvanõrkusega, mis mõjutab SAML-autentimist kasutavaid NetScaleri seadmeid ning võib põhjustada teenuste tõkestamist ja seadmete korduva taaskäivitumise. Rünnakute käigus on märgatud spetsiaalselt koostatud autentimispäringuid, mis põhjustavad autentimisteenuse kokkujooksmist. Citrix soovitab mõjutatud NetScaleri seadmed esimesel võimalusel uuendada.
Viga on parandatud versioonides:
- NetScaler ADC ja NetScaler Gateway 14.1-73.41 ja uuemad;
- NetScaler ADC ja NetScaler Gateway 13.1-64.28 ja uuemad alates 13.1;
- NetScaler ADC 14.1-FIPS 14.1-73.41 FIPS ja uuemad alates 14.1-FIPS;
- NetScaler ADC 13.1-FIPS and 13.1-NDcPP 13.1-37.282 ja uuemad alates 13.1-FIPS and 13.1-NDcPP.
CISA lisas turvanõrkuse ka teadaolevalt ära kasutatud turvanõrkuste kataloogi 4. oktoobril (BC, SW, Citrix).
Dell System Update’i kriitiline turvanõrkus võimaldab saada juurkasutaja õigused
Dell avaldas turvauuenduse System Update’i (DSU) kriitilisele turvanõrkusele tähisega CVE-2026-86360 (CVSS-skoor 9,6/10). Tegemist on kataloogihüppe turvanõrkusega, mida võib autentimata ründaja kaugelt ära kasutada failisüsteemile ligipääsu saamiseks ning suvalise koodi käivitamiseks juurkasutaja õigustes. Turvanõrkus mõjutab Dell System Update’i versioone enne 2.3.0.0 ning ettevõte soovitab kasutajatel uuendada tarkvara esimesel võimalusel. Lisaks parandati DSU-s veel neli suure mõjuga turvanõrkust, millest kaks võimaldavad õiguste suurendamist ja kaks koodi kaugkäivitamist (BC, SA).
Ninja Formsi turvanõrkust kasutatakse WordPressi veebilehtede kompromiteerimiseks
Ründajad kasutavad ära WordPressi pistikprogrammis „Ninja Forms“ olevat turvanõrkust tähisega CVE-2026-94504, mis mõjutab plugina versiooni 3.15.3 ja varasemaid. Pistikprogrammi kasutab enam kui 500 000 WordPressi veebilehte. Turvanõrkus võimaldab ründajal sisestada pahatahtlikku JavaScripti Ninja Formsi vormiandmetesse. Kui administraator andmeid vaatab, käivitatakse skript tema õigustes ning ründaja saab paigaldada pahatahtliku plugina ja luua administraatorikontosid. Sama viga mõjutab ka WPC Product Bundles for WooCommerce’i pistikprogrammi. Patchstacki andmetel on ründajad turvavigu ära kasutanud ja mõlema nimetatud WordPressi plugina kasutajatel tuleks uuendada turvapaikadega versioonidele (BC).
Google Chrome’i uues versioonis on parandatud 247 turvanõrkust
Google avaldas Chrome’i versiooni 155.0.8059.39/.40 (Windows, Mac) ja 155.0.8059.39 Linuxi seadmetele. Parandatud turvanõrkuste seas on neli kriitilist ja 53 suure mõjuga haavatavust. Enamus parandatud vigadest on hinnatud keskmise mõjuga turvaveaks. Ettevõte ei täpsustanud, kas turvanõrkusi on rünnete läbiviimisel proovitud ära kasutada. Soovitame uuendada Chrome’i esimesel võimalusel (SW, Chrome).
Androidis paigati kriitiline turvaviga
Androidi seadmetele avaldati turvauuendus, millega parandatakse 25 haavatavust Frameworki ja Systemi komponentides. Neist kõige suurema mõjuga on süsteemikomponendi viga, mis võimaldab õigustega manipuleerida ja saada suuremad õigused ning selleks ei ole vaja kasutajapoolset tegevust. Lisaks parandati ka kuus Pixeli seadmete turvaviga. Kuigi ettevõte ei maini, et vigu oleks õnnestunud ära kasutada, on soovitatav kõigil Androidi nutiseadmete kasutajatel tarkvara uuendada esimesel võimalusel (SW).
Citrix NetScaler ADC ja Gateway seadmetes parandati kriitiline koodi kaugkäivitamise turvanõrkus
Citrix avaldas turvauuenduse kriitilisele turvanõrkusele tähisega CVE-2026-107406 (CVSS-skoor 9,5/10), mis mõjutab NetScaler ADC ja NetScaler Gateway seadmeid. Viga võimaldab kaugelt koodi käivitada või põhjustada teenusetõkestuse. Turvanõrkuse ärakasutamiseks ei ole vaja autentimist ega kasutaja sekkumist. Haavatavad on seadmed, mis on seadistatud SAML-i teenusepakkuja (SP) või identiteedipakkujana (IdP). Citrix soovitab mõjutatud seadmed uuendada esimesel võimalusel.
Parandatud versioonid on:
- NetScaler ADC ja Gateway 14.1-73.46 või uuemad;
- NetScaler ADC ja Gateway 13.1-64.29 või uuemad;
- NetScaler ADC 14.1-FIPS 14.1-73.46 FIPS või uuemad;
- NetScaler ADC 13.1-FIPS ja 13.1-NDcPP 13.1.37.283 või uuemad.
Citrixi teatel ei olnud paranduste avaldamise ajal teada seadmete vastu suunatud rünnetest (CSN, Citrix).
Cisco parandas kriitilised turvanõrkused, mis võimaldavad Nexus-võrgulülitid üle võtta
Cisco avaldas turvauuendused viiele kriitilisele NX-OS-i turvanõrkusele, mis mõjutavad Nexus 3000 ja Nexus 9000 seeria võrgulüliteid. Turvanõrkused võivad teatud konfiguratsioonide korral võimaldada autentimata ründajal käivitada seadmes suvalist koodi juurkasutaja õigustes või põhjustada teenusetõkestuse. Ründe õnnestumine sõltub sellest, kas vastav funktsioon ja vajalikud lisaseadistused on seadmes aktiveeritud. Cisco teatel ei ole turvanõrkuste ärakasutamise kohta infot. Lisaks parandas ettevõte veel mitmeid turvavigu oma toodetes – kokku avaldati parandused 35 haavatavusele (BC, Cisco, SW).
SonicWall parandas SMA1000 seadmetes kriitilise turvanõrkuse
SonicWall avaldas parandused neljale SMA1000 seadmete turvanõrkusele, millest kõige kriitilisem on turvanõrkus tähisega CVE-2026-102255 (CVSS-skoor 10,0/10). Tegemist on autentimiseta serveripoolse päringu võltsimise (SSRF) turvanõrkusega WorkPlace’i liideses, mis võimaldab saata päringuid sisemistele funktsioonidele ning teha volitamata toiminguid. Turvanõrkus mõjutab SMA1000 mudeleid 6210, 7210 ja 8200v. SonicWall soovitab mõjutatud seadmed uuendada versioonile 12.4.3-03670 või uuemale või 12.5.0-03082 või uuemale. Kuigi ettevõte ise ei ole kinnitanud, et turvanõrkust ära kasutatakse, on küberturbeettevõte Previdian kinnitanud turvanõrkuse vastu sihitud ründeid (HN, BC).
CISA lisas uued turvanõrkused ära kasutatud turvanõrkuste andmebaasi
CISA lisas uued turvanõrkused enda hallatavasse ära kasutatavate turvanõrkuste andmebaasi. Soovitame mõjutatud toodete kasutajatel kindlasti kontrollida, et tarkvara oleks uuendatud uusimale versioonile ja lõppenud tööeaga tooted oleksid võrgust eemaldatud.
- CVE-2015-5477 (CVSS-skoor 7,8/10) – ISC BIND-i andmetöötluse turvanõrkus.
- CVE-2016-3081 (CVSS-skoor 8,1/10) – Apache Strutsi käsusüstimise turvanõrkus.
- CVE-2023-22894 (CVSS-skoor 4,9/10) – Strapi tundliku teabe avalikuks tuleku turvanõrkus.
- CVE-2021-3199 (CVSS-skoor 9,8/10) – ONLYOFFICE Docs Serveri kataloogihüppe turvanõrkus.
- CVE-2015-3306 (CVSS-skoor 9,8/10) – ProFTPD puuduliku ligipääsukontrolli turvanõrkus.
Loe lähemalt CISA hallatavast teadaolevalt ära kasutatavate turvanõrkuste kataloogist (CISA).
Artikli loomisel on kasutatud GPT-5.5 abi. Artikli illustratsioon on loodud tehisintellekti tarkvaraga ChatGPT.
Soovid RIA blogipostitusi ja uudiseid oma postkasti? Meie RSS-vood leiad siit!
Vanemad blogipostitused (2014–2024) leiad veebiarhiivist .
Loomise kuupäev: 12.10.2026
