InfraTrust: хакеры эксплуатируют уязвимости в сетевой инфраструктуре

Отчёт Eclypsium InfraTrust Pulse за сентябрь–октябрь отследил 133 новых бюллетеня по 18 вендорам с 2 813 уязвимостями, 37 из них критичны, 16 уже в каталоге CISA KEV. Под атаками NetScaler, Ivanti Connect Secure, Check Point, Cisco SD-WAN, Arista VeloCloud, FortiMail, F5 BIG-IP и PAN-OS; отдельно опасны PHP2Shell-дыры в веб-интерфейсах устройств.

• 133 бюллетеня, 2 813 уязвимостей, 37 критичных, 5 с CVSS 10.0
• 16 бюллетеней содержат уязвимости из каталога CISA KEV
• PHP2Shell (CVE-2026-109618/109619) затронул интерфейсы NetScaler, F5, Check Point, QNAP
• Copy Fail в ядре Linux встречается в 29 бюллетенях у восьми вендоров