ИТ-новости: нулевые дни Ivanti (4.11.2026)

Главная новость

Самая заметная новость в сфере ИТ-безопасности этой недели — цепочка из двух новых уязвимостей нулевого дня в Ivanti Connect Secure, исправленных 2–3 ноября 2026 года. По сообщениям BleepingComputer и Rapid7, злоумышленники объединили две ошибки, чтобы получить права root в уязвимых системах. Это важно, поскольку Connect Secure — широко используемое компаниями программное обеспечение для VPN и удалённого доступа, а компрометация на уровне root может дать атакующим полный контроль над корпоративной сетью. История Ivanti делает ситуацию особенно тревожной: с ноября 2021 года CISA отметила 38 уязвимостей Ivanti как активно эксплуатируемые, и 12 из них применялись также в атаках с программами-вымогателями. Более ранние уязвимости нулевого дня в Connect Secure эксплуатировались и в 2024, и в 2025 году, так что это уже повторяющаяся закономерность, а не единичный случай. У Ivanti более 40 000 клиентов и более 7 000 партнёров по всему миру, поэтому развёртывание исправлений затрагивает огромное число организаций, которым теперь нужно проверить, подвержены ли они риску, и немедленно установить обновления.

Безопасность и облака

Отдельно 3 ноября 2026 года сообщалось, что программа-вымогатель C3RB3R атакует сетевые хранилища (NAS) Synology. Особенность в том, что речь не о новой уязвимости нулевого дня: злоумышленники используют брешь, которую Synology закрыла примерно год назад, но которую многие домашние пользователи и малые офисы так и не установили. Synology выпустила пять сборок DSM (DiskStation Manager), закрывающих уязвимость, однако атака работает лишь потому, что так много устройств NAS по-прежнему работают на устаревшем программном обеспечении. Это напоминание о том, что хранилища, которые часто тихо стоят в шкафу без регулярного обслуживания, становятся лёгкой мишенью при пропуске обновлений. Владельцам Synology NAS сейчас полезнее всего проверить наличие последнего обновления DSM и установить его.

Cloudflare 3 ноября 2026 года также объявила о новом ресурсе Zero Wire, призванном помочь командам безопасности быстрее изучать критические уязвимости в интернете. Идея решает знакомую проблему: когда появляется новая критическая ошибка, команды спешно сопоставляют бюллетени производителей, читают технические разборы и выясняют, затронуты ли их системы. Zero Wire призван централизовать этот процесс первичной оценки. Для ИТ-команд и команд безопасности, которым приходится справляться с десятками постоянно меняющихся уязвимостей (как перечисленные выше случаи Ivanti и Synology), единый центр, отслеживающий раскрытия и их влияние, мог бы заметно сократить время реагирования в первые критические часы инцидента.

Отрасль и политика

Со стороны инфраструктуры сетевое оборудование дата-центров продолжает масштабироваться, чтобы поддерживать растущий спрос на вычисления. Семейство коммутаторов Broadcom Tomahawk 6, которое в начале этого года перешло от ранних образцов к полномасштабным поставкам, называют ключевым элементом сетевой основы современных дата-центров. Отраслевые прогнозы роста дата-центров до 2033 года указывают на дальнейшее расширение такого высокопроизводительного коммутационного оборудования по мере того, как площадки стараются успевать за растущим трафиком данных и вычислений. Для ИТ-покупателей и операторов дата-центров это подчёркивает, что сетевой уровень, а не только процессоры, является крупным узким местом и направлением инвестиций по мере масштабирования площадок.

Почему это важно

В совокупности новости этой недели рисуют знакомую, но важную картину: злоумышленники всё чаще объединяют известные слабые места — будь то в VPN-устройствах вроде Ivanti Connect Secure или в потребительских и малобизнесовых хранилищах вроде Synology NAS — вместо того, чтобы полагаться только на совершенно новые уязвимости нулевого дня. Управление обновлениями, а не только обнаружение, остаётся главной линией обороны. В то же время такие инструменты, как Zero Wire от Cloudflare, показывают, что отрасль инвестирует и в более быструю инфраструктуру реагирования, признавая, что время между раскрытием и эксплуатацией продолжает сокращаться. Для любой организации, использующей VPN-шлюзы, устройства NAS или другие подключённые к интернету устройства, практический вывод один: проверять уровень обновлений нужно сегодня, а не в следующем квартале.