Microsoft parandas rekordilised 1411 turvanõrkust oma tarkvarades
Microsoft parandas rekordilised 1411 haavatavust oma toodetes, mille hulgas oli ka kolm nullpäeva turvanõrkust. Ettevõte parandas 70 kriitilist turvaviga, millest 57 võimaldavad koodi kaugkäivitada.
Haavatavused jagunevad järgmiselt:
- 677 õiguste ülesvallutamise haavatavust
- 317 koodi kaugkäivitamise haavatavust
- 254 teabepaljangu haavatavust
- 73 teenusetõkestuse haavatavust
- 40 turvameetmetest möödumise haavatavust
- 28 teeskluse (spoofing) haavatavust
Parandatud nullpäeva turvanõrkused mõjutavad Windows Shelli, .NET Frameworki ja MessagePack-Csharpi tooteid. Esimest neist on õnnestunud rünnetes ära kasutada – turvaviga tähisega CVE-2026-96951 võimaldab ründajal “Mark of the Web” turvaseadistustest mööda minna. Lisaks Windowsi ja Office’i tarkvaradele said turvapaigad ka Active Directory, Azure, ASP.NET, Mariner, SQL Server ja .NET tarkvarad. Täpse nimekirja parandustest leiab lisatud lingilt. Soovitame Windowsi ja Microsofti toodete administraatoritel paigaldada turvauuendused esimesel võimalusel (BC).
Ivanti Connect Secure’i nullpäevarünnete ahel võimaldab saada VPNi seadmes juurõigused
Ivanti hoiatas ära kasutatud turvanõrkusest tähisega CVE-2026-104935, mis mõjutab Connect Secure’i (ICS) VPNi seadmeid. Turbeettevõte Volexity avastas rünnakud, milles seni tundmatu ohustaja kasutas kolme nullpäeva turvanõrkust koos, et saavutada ligipääs ja käivitada seadmes pahatahtlikke käske juurkasutaja õigustes. Volexity hinnangul on viga ära kasutatud juba oktoobri algusest. CVE-2026-104935 hõlmab autentimisest möödumise ja koodi kaugkäivitamise haavatavusi, kuid kolmas, õiguste suurendamist võimaldav turvanõrkus on veel parandamata. Ivanti on avaldanud parandused versioonides 22.8R2.5, 25.1.1.2, 25.1.3.0 ja 25.1.3.1 ning soovitab mõjutatud seadmed esimesel võimalusel uuendada. Kolmanda turvanõrkuse parandus on planeeritud avaldada lähinädalate jooksul. Shadowserveri andmetel on enam kui 5500 ICSi-seadet internetile avatud (HN, SW, BC).
FortiSandboxis parandati kriitiline turvanõrkus, mis võimaldab autentimisest mööduda
Fortinet avaldas FortiSandboxi kriitilise turvanõrkuse CVE-2026-107656 (CVSS-skoor 9,6/10) parandused. Turvanõrkus tuleneb puudulikust ligipääsukontrollist ja seansihaldusest ning võimaldab autentimata kaugründajal spetsiaalselt koostatud HTTP-päringute abil autentimisest mööduda ja saada ligipääs kaitstud funktsioonidele. Turvanõrkus mõjutab FortiSandboxi versioone 5.0.0–5.0.6 ja 4.4.0–4.4.9. Vastavalt tuleb uuendada versioonile 5.0.7 või uuemale ning 4.4.10 või uuemale. FortiSandbox PaaS-i versioonid 5.0.0–5.0.6 tuleks uuendada versioonile 5.0.7 või uuemale. Samuti on veast mõjutatud kõik PaaS-i 4.4 versioonid, mis tuleks uuendada parandatud versioonile. Hetkel ei ole teada, et turvanõrkust oleks õnnestunud ära kasutada. Fortinet soovitab administraatoritel paigaldada turvauuendused esimesel võimalusel (GBH, CSN, Fortiguard).
SonicWalli kriitilist turvanõrkust hakati rünnetes ära kasutama mõni päev pärast avalikustamist
SonicWalli SMA1000 seadmetes avastatud kriitilist turvanõrkust CVE-2026-102255 (CVSS-skoor 10,0/10) hakati rünnetes ära kasutama vaid kaks päeva pärast selle avalikustamist. Turvanõrkus mõjutab SonicWall SMA1000 mudeleid 6210, 7210 ja 8200v, mille tarkvaraversioonid on 12.4.3-03526 või 12.5.0-02952 ja vanemad. Turvanõrkus võimaldab kaugelt suunata seadme tegema päringuid ründaja nimel ning pääseda ligi sisemistele funktsioonidele, et teha volitamata toiminguid. SonicWall avaldas parandused versioonidele 12.4.3-03670 ja 12.5.0-03082 ning soovitab need paigaldada esimesel võimalusel (SW, SA).
GitLabis parandati kriitiline turvanõrkus, mis võimaldab autentimata ründajal serveris koodi käivitada
GitLab avaldas kriitilise turvanõrkuse tähisega CVE-2026-97229 (CVSS-skoor on 10,0/10) parandused. Autentimata ründaja võib spetsiaalselt koostatud regulaaravaldise abil käivitada haavatavas GitLabi serveris suvalist koodi. Turvanõrkus mõjutab GitLab Community Editioni (CE) ja Enterprise Editioni (EE) isehallatavaid versioone. GitLab soovitab mõjutatud süsteemid uuendada esimesel võimalusel. Turvanõrkus on parandatud versioonides 19.2.8, 19.3.5 ja 19.4.2. GitLabi pilveteenus on juba parandatud versioonile üle viidud ning GitLab Dedicatedi kasutajad ei pea täiendavaid meetmeid rakendama (BC, SA, GitLab).
Cisco Secure Email Gateway kriitilist nullpäeva turvanõrkust kasutatakse aktiivselt rünnetes ära
Cisco avalikustas Secure Email Gateway kriitilise turvanõrkuse tähisega CVE-2026-76519 (CVSS-skoor 9,8/10), mida ründajad aktiivselt ära kasutavad. Turvanõrkus võimaldab autentimata ründajal saata haavatava seadme kaudu spetsiaalselt koostatud manusega e-kirju, mille abil saab kirjutada suvalisi faile operatsioonisüsteemi ja käivitada käske juurkasutaja õigustes. Turvanõrkus mõjutab seadmeid, millel on aktiveeritud File Reputationi teenus ning kasutusel Content Scanner Toolsi versioon, mis on vanem kui 25.3.0.5525. Turvanõrkus on paigatud Content Scanner Toolsi versioonis 25.3.0.5525 või uuemas ning AsyncOS-i versioonides 15.5.5-014 ja 16.5.0-780. Cisco soovitab mõjutatud seadmed esimesel võimalusel uuendada (BC, HN).
Bricksforge’i pistikprogrammi kriitilist turvanõrkust kasutatakse rünnetes ära
WordPressi Bricksforge’i pistikprogrammi turvanõrkust tähisega CVE-2026-85097 (CVSS-skoor 9,8/10) kasutatakse aktiivselt rünnetes. Autentimata ründaja saab turvanõrkuse abil laadida haavatavasse veebiserverisse suvalisi faile ja käivitada pahatahtlikku PHP-koodi, mis võib kaasa tuua täieliku kontrolli veebilehe üle. Turvanõrkus mõjutab plugina versioone 3.1.8.9 ja vanemaid ning on parandatud versioonis 3.1.8.10. Turbeettevõtte Patchstack andmetel tuvastati esimesed ründekatsed 7. oktoobril. Nimetatud pistikprogrammi kasutajatel tuleks kontrollida veebiserveri logisid kahtlaste vormipäringute ja kataloogidesse lisatud võõraste PHP-failide suhtes – plugina uuendamine ei eemalda süsteemi juba paigaldatud pahatahtlikke faile (SW).
Adobe paikas 176 turvanõrkust oma toodetes
Adobe paikas 176 turvanõrkust 11 erinevas tootes. Kõige enam vigu ehk 36 haavatavust paigati Adobe Experience Manageri (AEM) tarkvaras, sh ka kriitilised turvavead. Lisaks parandati vigu tarkvarades Content Credentials SDK, Commerce, Photoshop, ColdFusion, Substance 3D, Dimension, FrameMaker ja Bridge. Adobe on kasutanud tehisintellektimudeleid oma koodis leiduvate vigade otsimiseks, mis selgitab viimasel ajal leitud haavatavuste suuremat arvu. Ettevõte ei maini, et turvavigu oleks õnnestunud ära kasutada (Adobe, SW).
SAP parandas kriitilisi turvanõrkusi oma toodetes
SAPi-tarkvarades paigati 20 turvaviga ja nende hulgas oli neli turvanõrkust, mida on hinnatud kriitiliseks ehk CVSS-skooriga 9,0/10 või kõrgem. Kriitilised turvavead mõjutavad SAPi-tarkvarasid Manufacturing Integration and Intelligence, S/4HANA, NetWeaver Visual Composer ja Cloud SDK for Python ning neile on olemas parandus. Kõige suurema mõjuga on hinnatud turvaviga tähisega CVE-2026-89111 (CVSS-skoor 10,0/10), mis võimaldab kaugründajatel varastada autentimisandmeid ja mõjutab Cloud SDK for Pythoni tarkvara. Ettevõte ei maini, et turvanõrkusi oleks õnnestunud rünnetes ära kasutada, kuid soovitab kasutajatel tarkvara uuendada niipea kui võimalik (BC, SAP).
Chrome'is ja Firefoxis parandati kokku 124 turvanõrkust
Google ja Mozilla avaldasid uued Chrome’i ja Firefoxi versioonid, millega parandati kokku 124 turvanõrkust. Google Chrome’i uues versioonis on parandatud 10 turvanõrkust, sealhulgas üks kriitiline viga. Windowsi ja macOS-i jaoks on saadaval versioon 155.0.8059.84/.85 ning Linuxile 155.0.8059.84. Chrome’ile avaldati möödunud nädalal ka teine turvauuendus, millega paigati 37 viga. Firefox 158 parandab 77 turvanõrkust, millest 30 on kõrge mõjuga. Vead on parandatud ka Thunderbirdi versioonides 158 ja 153.5 ning Firefox ESR-i versioonides 153.5 ja 115.43. Soovitame nii Firefoxi kui ka Chrome’i veebilehitsejaid uuendada esimesel võimalusel (SW, Chrome, Chrome, Mozilla).
Drupal parandas kaks kriitilist koodi kaugkäivitamise turvanõrkust ja hoiatab võimalike rünnete eest
Drupal avaldas parandused kahele kriitilisele koodi kaugkäivitamise turvanõrkusele, mis mõjutavad sisuhaldussüsteemi põhikomponenti ja lisamoodulit. Drupalit kasutab enam kui miljon veebilehte. Turvanõrkused tähistega CVE-2026-108097 ja CVE-2026-108099 võimaldavad ründajal käivitada haavatavas veebiserveris suvalist koodi. Drupali infoturbetiim hoiatab, et pärast turvanõrkuste avalikustamist võidakse haavatavusi hakata kohe ära kasutama. Drupali kasutajatel soovitatakse uuendada tarkvara versioonile 10.6.19, 11.3.19 või 11.4.10 ning Entity Listi moodul versioonile 3.0.10. Lisaks tuleb arvestada, et Drupali 10.6.x-eelsed ja 11.3.x-eelsed versioonid ei ole enam toetatud ning neile turvaparandusi ei väljastata (BC, Drupal).
CISA lisas uued turvanõrkused ära kasutatud turvanõrkuste andmebaasi
CISA lisas uued turvanõrkused enda hallatavasse ära kasutatavate turvanõrkuste andmebaasi. Soovitame mõjutatud toodete kasutajatel kindlasti kontrollida, et tarkvara oleks uuendatud uusimale versioonile ja lõppenud tööeaga tooted oleksid võrgust eemaldatud.
- CVE-2026-104935 (CVSS-skoor 8,6/10) – Ivanti Connect Secure’i autentimisest möödumise turvanõrkus.
- CVE-2026-96951 (CVSS-skoor 8,8/10) – Microsoft Windowsi käsusüstimise turvanõrkus.
- CVE-2026-105134 (CVSS-skoor 10,0/10) – AhsayCBS-i käsusüstimise turvanõrkus.
- CVE-2026-76519 (CVSS-skoor 9,8/10) – Cisco Secure Email Gateway turvanõrkus, mis võib võimaldada suvaliste failide kirjutamist ja käskude käivitamist juurõigustes.
- CVE-2026-105133 (CVSS-skoor 7,3/10) – AhsayCBS-i puuduliku autentimise turvanõrkus.
- CVE-2026-0322 (CVSS-skoor 8,6/10) – Palo Alto Networks PAN-OS-i koodisüstimise turvanõrkus.
- CVE-2026-21589 (CVSS-skoor 9,3/10) – Atlassiani mitme Data Centeri toote failide ligipääsu turvanõrkus.
- CVE-2026-102764 (CVSS-skoor 9,3/10) – BeyondTrust Remote Supporti autentimisest möödumise turvanõrkus.
- CVE-2025-61624 (CVSS-skoor 5,4/10) – Fortineti toodete kataloogihüppe turvanõrkus.
Loe lähemalt CISA hallatavast teadaolevalt ära kasutatavate turvanõrkuste kataloogist (CISA).
Artikli loomisel on kasutatud GPT-5.5 abi. Artikli illustratsioon on loodud tehisintellekti tarkvaraga ChatGPT.
Soovid RIA blogipostitusi ja uudiseid oma postkasti? Meie RSS-vood leiad siit!
Vanemad blogipostitused (2014–2024) leiad veebiarhiivist .
Loomise kuupäev: 19.10.2026
