Недавно раскрытая критическая уязвимость в продукте Progress Kemp LoadMaster привлекла внимание злоумышленников, сообщается в advisory от Threat Response Unit (TRU) канадской компании eSentire. Специалисты компании выявили активные попытки эксплуатации уязвимости, обозначенной как CVE-2026-8037, которая имеет высокий балл CVSS — 9.6.

Уязвимость представляет собой инъекцию команд операционной системы (OS), что позволяет злоумышленникам выполнять произвольные команды на уязвимых системах. Это создает серьезные риски для организаций, использующих данное программное обеспечение, так как атаки могут привести к компрометации данных и управлению системами.

Согласно отчету eSentire, злоумышленники активно используют различные методы для внедрения своих команд в систему, что требует от администраторов срочного реагирования и обновления программного обеспечения. Эксперты рекомендуют пользователям LoadMaster немедленно установить последние обновления безопасности, чтобы минимизировать риски.

Важность данной уязвимости подчеркивается тем, что она может быть использована для получения доступа к критически важной информации и ресурсам. Организации, не принявшие меры по защите своих систем, могут столкнуться с серьезными последствиями, включая утечку данных и финансовые потери.

Специалисты по кибербезопасности призывают все компании, использующие Progress Kemp LoadMaster, быть особенно внимательными и следить за новыми рекомендациями по безопасности, чтобы предотвратить возможные атаки. Важно также проводить регулярные аудиты безопасности и обучать сотрудников основам защиты информации.

Источник новости:
The Hacker News

Читать полностью