Пять заметных угроз недели: уязвимости Citrix и Atlassian, взлом npm-пакета и кража seed-фраз

В подборке главных событий недели — экстренные обновления для Citrix NetScaler и продуктов Atlassian, критическая уязвимость в кэше для LLM-серверов, компрометация npm-пакета Tensorlake и вредоносные расширения Firefox для кражи криптовалютных секретов.

Критическая уязвимость в Citrix NetScaler

Citrix выпустила обновления для уязвимости CVE-2026-88779 с рейтингом CVSS 8.7. Проблема связана с переполнением памяти и при определённых конфигурациях может приводить к отказу в обслуживании. Риск возникает, если NetScaler ADC или NetScaler Gateway настроен как SAML Service Provider либо SAML Identity Provider.

По данным Citrix, уязвимость уже использовалась в целевых атаках. Исправления доступны для версий 14.1-73.41, 13.1-64.28, 14.1-73.41 FIPS и 13.1-37.282. Администраторам рекомендуется установить патчи и проверить журналы на аномальные обращения к SAML-эндпоинтам.

Atlassian исправила доступ к файлам без аутентификации

Atlassian закрыла уязвимость CVE-2026-21589 с рейтингом CVSS 9.3. Она затрагивает Bitbucket, Confluence, Jira, Bamboo, Crowd, Crucible и Fisheye. Неаутентифицированный атакующий может прочитать конкретный файл, если знает его точный путь и имя.

Уязвимость не позволяет просматривать содержимое каталогов, поэтому потенциальный ущерб зависит от файлов, размещённых в webroot. Исправленные версии включают 9.4.26, 10.2.8 и 10.5.1 для Bitbucket, а также 9.2.26 и 10.2.19 для Confluence. Интернет-доступные установки следует обновить в приоритетном порядке, а журналы проверить на признаки обхода пути.

LMCache допускает удалённое выполнение кода

Исследователи JFrog обнаружили в LMCache уязвимость CVE-2026-105192 с рейтингом CVSS 9.8. Этот open-source-компонент используется для ускорения LLM-серверов, включая vLLM. В многопроцессном режиме LMCache открывает порт 5555 без аутентификации через ZeroMQ.

По умолчанию сервис слушает localhost, однако при распределённом развёртывании оператор может указать внешний адрес через параметр --host. Тогда порт становится доступен из сети. Обработка определённых сообщений приводит к небезопасной десериализации через pickle.loads, что позволяет выполнить произвольный код с правами процесса. В официальных контейнерах он по умолчанию запускается от имени root.

Проблема затрагивает версии 0.3.9–0.5.5 и 0.5.6 rc. Исправление на момент публикации не выпущено. Рекомендуется не назначать сервису внешний адрес и ограничить доступ к порту localhost либо доверенной сетью.

Скомпрометирован npm-пакет Tensorlake

Версия 0.5.144 npm SDK Tensorlake была скомпрометирована в рамках атаки на цепочку поставок ChainDrop, также известной как Shai-Hulud. Вредоносный код встроили в основной код пакета, а запуск происходил через хук preinstall.

Червь собирал npm- и GitHub-токены, ключи AWS и SSH, файлы .env, а также конфигурации AI-инструментов Claude, Cursor и Windsurf. Затем он мог публиковать скомпрометированные версии пакетов, связанных с учётной записью жертвы. Основной канал управления резолвился через Ethereum-контракт, резервным каналом служил GitHub.

Вредоносная версия включала загрузчик package/lib/setup.mjs и основной модуль package/lib/Math_Symbol.js. Пользователям необходимо удалить версию 0.5.144, заменить все потенциально затронутые учётные данные и проверить репозитории на неизвестные файлы автозапуска.

В Firefox нашли 16 расширений для кражи seed-фраз

Исследователи Socket обнаружили 16 вредоносных расширений Firefox, которые выдавали себя за криптокошельки Rabby и OKX. Расширения перехватывали seed-фразы и приватные ключи во время импорта и отправляли их на сервер через инфраструктуру Cloudflare Workers.

Злоумышленники меняли названия пакетов и идентификаторы расширений, но сохраняли схему кражи и ту же сетевую инфраструктуру. Четыре расширения имитировали Rabby, остальные были клонами OKX. Все обнаруженные расширения удалили из магазина Firefox.

Если пользователь вводил в такое расширение настоящую seed-фразу, кошелёк следует считать скомпрометированным. Безопасная мера — создать новый кошелёк на чистой системе и перевести средства, не используя прежнюю фразу или связанные с ней ключи.