Haftaning eng muhim 5 ta kiberxavfsizlik yangiliklari va zaifliklari

Jet CSIRT jamoasi o'tgan haftaning axborot xavfsizligi bo'yicha eng muhim beshta voqeasini jamlab taqdim etdi. Haftalik dayjestga mashhur dasturiy ta'minotlar, tarmoq qurilmalari hamda mobil ilovalardagi jiddiy zaifliklar kirdi. Mutaxassislar infratuzilmani himoya qilish choralarini darhol ko'rishni tavsiya qilmoqdalar.

• Jet CSIRT talqini bo'yicha haftaning asosiy kiberxavfsizlik hodisalari sharhi.
• HashiCorp Consul-k8s dagi CVE-2026-110720 zaifligi va Linux yadrosidagi zero-click xato.
• Alpine Linux'dagi GitLab'ga hujum urinishi, Intelbras kameralari va Android uchun Telegram'dagi xavflar.

HashiCorp Consul va Linux yadrosidagi xavfli zaifliklar

HashiCorp mutaxassislari Kubernetes'da servisni boshqarish uchun ishlatiladigan Consul-k8s mahsulotida CVE-2026-110720 raqamli tanqidiy zaiflik (CVSS: 9.9) aniqlanganini ma'lum qilishdi. Bu kamchilik huquqlarni cheklash qoidalarida avtorizatsiyani chetlab o'tishga imkon beradi. Natijada tajovuzkor o'zining tarmoq segmentidan chiqib, imkoniyatlarni oshirishi va o'zganing servizlarini boshqarishi mumkin. Tuzatishlar 2.1.0 va 1.8.18 versiyalarida mavjud bo'lib, zudlik bilan yangilash talab etiladi.

Shuningdek, Anthropic kompaniyasining Claude sun'iy intellekt modeli Linux yadrosining TCP-stekida CVE-2026-98432 raqamli zero-click zaiflikni topdi. Muammo IPv4 TCP ulanishlarini qayta ishlashdagi nosozlik tufayli allaqachon xotidadan chiqarilgan sohaga murojaat qilinishiga olib keladi. Autentifikatsiyadan o'tmagan tajovuzkor Multipath TCP qo'llab-quvvatlanadigan serverlarda root huquqlari bilan kod bajarishi mumkin. Tegishli yamoq asosiy yadro tarmog'iga qo'shildi, biroq Ubuntu va RHEL hali o'z paketlarini chiqarmagan.

GitLab, Intelbras kameralari va Telegram zaifligi

Alpine Linux muhitidagi GitLab instansida Ruby tarkibidagi Onigmo muntazam ifodalar dvijokidagi CVE-2026-97229 (CVSS: 10.0) zaifligidan foydalanishga urinish qayd etildi. GitLab oktyabr oyida yamoqlar chiqargan edi, biroq ular faqat dasturga o'rnatilgan Ruby uchun amal qiladi — agar GitLab boshqa tashqi Ruby yordamida yig'ilgan bo'lsa, xavflilik saqlanib qoladi. Administratorlarga Ruby'ni 3.3.13, 3.4.12 yoki 4.0.9 versiyalariga yangilash tavsiya etiladi.

Kaspersky Lab kompaniyasi Intelbras IP-kameralarida DoS-zaiflikni aniqladi, uning Intelbras Mibo Smart boshqaruv ilovasi Google Play'da 4 milliondan ortiq marta yuklab olingan. Proshivkani yangilash qismi fayllarni avtorizatsiyasiz qabul qilishi sababli, bir xil Wi-Fi tarmog'idagi tajovuzkor qurilmani cheksiz ravishda qayta ishga tushirishi mumkin. Ishlab chiqaruvchi yangilangan dasturiy ta'minotni chiqargan. Bundan tashqari, NebuSec kompaniyasi Telegram for Android'ning 8.6.2 dan 12.10.3 gacha bo'lgan versiyalarida ovozli qo'ng'iroqlar orqali qurilmada ixtiyoriy kod bajarishga olib keladigan xatolikni fosh qildi.

Mutaxassislar va biznes uchun ahamiyati

Mazkur kiberxavfsizlik hodisalari dasturiy ta'minot yangilanishlarini o'z vaqtida o'rnatish va tarmoq xavfsizligini doimiy nazorat qilish qanchalik muhimligini ko'rsatadi. Sun'iy intellekt yordamida zaifliklarni qidirish amaliyoti xavfsizlik sohasida yangi davr boshlanganini bildirib, kodlar bazasini oldindan audit qilish talabini qo'yadi. Korxonalar o'zlarining Kubernetes infratuzilmasi, serverlar va tarmoq qurilmalarining dasturiy ta'minot versiyalarini zudlik bilan tekshirib chiqishlari zarur.