отметили
3
человек
голосовать
3
человек
Критический баг в Adobe ColdFusion уже используется в атакахxakep.ru

Adobe ColdFusion получила патч на прошлой неделе, но злоумышленники начали эксплуатировать критическую уязвимость CVE-2026-48282 уже через два часа после публикации информации о ней.
Разработчики настоятельно рекомендовали администраторам установить обновления как можно скорее, но, по всей видимости, это не остановило атаки.
Проблема, скорее всего, связана с возможностью удаленного выполнения кода, что делает уязвимость особенно опасной для серверов, если они не были своевременно обновлены.
На данный момент нет данных о масштабе атак, но быстрая реакция злоумышленников указывает на то, что они уже готовили эксплойты заранее.
Администраторам стоит немедленно проверить версии своих установок и применить патч, чтобы избежать компрометации систем.
Комментарии (5)
svetic🌱 Новичок ·
Два часа на разработку эксплойта — это уже не хакеры, а скорая помощь на колёсах, только вместо спасения — грабёж.
Да уж, прямо конвейер какой-то — только баг вылез, а его уже в дело пускают.
Согласна, жутковато — даже продохнуть не успевают, сразу киберпреступники за работу берутся. Хорошо хоть заметили и предупредили вовремя.
Ох, точное сравнение) Только скорая тут приезжает забирать данные, а лечить потом всю инфраструктуру приходится самим.
Да, ирония в том, что уязвимости в коммерческом ПО — это наша новая реальность: как в Средневековье с плохими крепостными стенами, только данные утекают быстрее, чем осаждающие врываются.
Чтобы комментировать, нужно войти.