CISA попередила про активні атаки на ScreenConnect, GitLab і JFrog Artifactory

Американське агентство CISA додало до каталогу вразливостей, які вже використовують зловмисники, одразу чотири проблеми у ConnectWise ScreenConnect, GitLab Community та Enterprise Edition і JFrog Artifactory. Це не теоретичні помилки з лабораторного звіту: наявність у Known Exploited Vulnerabilities означає підтверджені атаки. Ризик стосується компаній, чиї технічні служби керують комп’ютерами віддалено, зберігають програмний код або розповсюджують внутрішні пакети.

Чому ця новина важлива не лише програмістам

ScreenConnect використовують служби підтримки та IT-підрядники, щоб підключатися до робочих комп’ютерів клієнтів. Якщо атакувальник захоплює такий сервер, він потенційно отримує зручний шлях до багатьох пристроїв одразу. GitLab зберігає код, ключі автоматизації та історію змін, а Artifactory часто стоїть у центрі ланцюжка постачання програм. Компрометація будь-якого з цих вузлів може вийти далеко за межі одного сервера.

У каталозі CISA з’явилася вразливість ScreenConnect CVE-2026-84869, пов’язана з обходом автентифікації. Для GitLab зазначено CVE-2026-85706, а для JFrog Artifactory — CVE-2026-42016 і CVE-2026-42018. Деталі різняться, але практичний сигнал однаковий: організаціям не варто чекати чергового планового вікна оновлень.

Що слід зробити зараз

• Перевірити версії. Адміністратор має зіставити встановлені випуски з рекомендаціями виробників і встановити виправлення.
• Знайти відкриті сервери. Панелі керування не повинні бути доступні всьому інтернету без реальної потреби. Доступ варто обмежити VPN, корпоративною мережею або списком дозволених адрес.
• Переглянути журнали. Підозрілими є невідомі облікові записи, раптові токени, незвичні завдання автоматизації, нові інтеграції та входи з нетипових адрес.
• Замінити секрети після інциденту. Простого встановлення патча недостатньо, якщо зловмисник уже міг потрапити всередину. Треба перевипустити ключі, токени й паролі, до яких мав доступ уражений сервіс.

Чому дедлайни CISA такі короткі

Для американських федеральних установ CISA встановила термін усунення частини проблем до 14 вересня, а для вразливостей Artifactory — до 25 вересня 2026 року. Приватний бізнес формально не зобов’язаний дотримуватися цих дат, однак каталог корисний як пріоритетний список: якщо експлуатацію вже бачать у мережі, відкладати захист небезпечніше, ніж у випадку звичайного повідомлення про потенційну помилку.

Важливо також не плутати резервну копію із захистом. Backup допоможе відновити дані, але не зупинить крадіжку коду, клієнтської інформації чи доступу до комп’ютерів. Потрібні оновлення, сегментація мережі, багатофакторна автентифікація та контроль дій привілейованих користувачів.

Висновок

Одна хвиля попереджень охопила три різні частини корпоративної інфраструктури: віддалену підтримку, репозиторії коду та сховища пакетів. Саме тому новина має широкий вплив. Навіть якщо людина ніколи не відкривала GitLab або Artifactory, ці системи можуть використовувати її роботодавець, банк, магазин чи сервісний центр. Найкраща реакція для компанії — швидко визначити наявність продуктів, оновити їх і перевірити, чи не залишилися сліди вже здійсненого проникнення.