Ваш СИЕМ је у пламену, а ваша предња врата су широм отворена
Будимо директни. Ако ово читате 1. октобра 2026. и користите Сплунк Ентерприсе или Цитрик НетСцалер АДЦ/Гатеваи, немате само лош дан; вероватно сте већ мета, ако нисте активно компромитовани. ЦИСА не издаје само упозорења; они практично вичу у мегафон о критичним нултим данима у вашој основној инфраструктури, која се активно експлоатише у дивљини. А ако мислите да је 3-дневни савезни рок за закрпе за Сплунк само за Ујка Сема, потпуно сте пропустили поенту.
Ово није вежба. Ово није нека теоретска претња у мрачној соби. Ово је потврђена, текућа кампања против самих алата дизајнираних да обезбеде и омогуће ваше предузеће. Говоримо о грешци ЦВСС 9.8 у Сплунк Ентерприсе (ЦВЕ-2026-20253) и пару критичних рањивости Ремоте Цоде Екецутион (РЦЕ) у Цитрик НетСцалер АДЦ/Гатеваи-у (ЦВЕ-2026-88771, ЦВЕ-20726)]. Ово нису само уноси у базу података; они су активни позиви нападачима да уђу, узму кључеве и успоставе упориште.
Иронија горуће стражарске куле
Почнимо са Сплунк-ом. Иронија је овде упадљива. Сплунк, платформа на коју се многи од нас ослањају за СИЕМ, видљивост и одговор на инциденте, сада је потврђени вектор напада. То је као да се ваш пожарни аларм запали или да су ваше сигурносне камере најлакши начин да провалник уђе у вашу кућу. ЦВСС 9.8 значи да ово није мања непријатност; то је потпуна, неауторизована, удаљена експлоатација која нападачима може дати значајну контролу.
Размотрите импликације. Ваш централизовани систем евидентирања и надгледања, управо складиште намењено да обезбеди видљивост у сваком углу ваше мреже, сада би могао постати ваша најдубља слепа тачка. Ако нападач компромитује Сплунк, он не добија само приступ вашим подацима; они добијају мапу пута до читавог вашег дигиталног имања. Они могу да манипулишу евиденцијама, онемогућавају упозорења и ефикасно бришу своје трагове док се окрећу ка другим критичним системима. Ваша способност откривања и реаговања на било који инцидент је озбиљно угрожена у тренутку када Сплунк падне. Ово није само повреда података; то је оперативна парализа која чека да се деси.
Цитрик: Отворена улазна врата
Затим ту је Цитрик НетСцалер АДЦ/Гатеваи. За безбројне организације, ово су безбедна улазна врата за њихове апликације, њихова ВДИ окружења, њихов даљински приступ. То је поуздани пролаз који аутентификује кориснике и пружа критичне услуге. Сада, са два потврђена РЦЕ-а, та улазна врата нису само откључана; откинуто је са шарки.
Даљинско извршавање кода на периметарском уређају као што је НетСцалер је главни циљ нападача. То значи да им нису потребни кориснички акредитиви, не морају никога да преваре са пхисхингом. Они могу једноставно да изврше произвољан код на вашем уређају, стекну потпуну контролу и успоставе постојано упориште. Одатле, компромис брзо ескалира. Они могу заобићи ваш ВПН, приступити интерним мрежама и кретати се бочно са застрашујућом лакоћом. За организације које су много инвестирале у архитектуре „нулте поверења“, компромитовани НетСцалер је јасан подсетник да је чак и најјачи периметар јак онолико колико је јака његова најслабија карика – и тренутно се та веза активно искоришћава.
ЦИСА-ин позив сирене: не само за федералце
ЦИСА КЕВ (познате експлоатисане рањивости) каталог није нејасна листа усклађености владе. То је у реалном времену, ефективни извор обавештајних података о претњама који вам тачно говори шта лоши момци користе тренутно да провале у системе. Када ЦИСА дода нешто у КЕВ, посебно са 3-дневним мандатом за крпљење за савезне агенције, то није предлог; то је објава рата.
Да будемо јасни: тај рок од 3 дана није посебно оптерећење за савезне агенције. То је јавно признање изузетне хитности и потврђена, активна претња. Ако се федералним агенцијама, са њиховим често лавиринтским процесима набавке и закрпања, каже да се крећу тако брзо, свако појединачно предузеће, МСП и државни извођач треба да ово третирају као Цоде Ред. Ваши нападачи не проверавају да ли сте федерални ентитет пре него што искористе ове недостатке. Они само траже незакрпљене системе.
Беионд тхе Патцх: Системски неуспех
Овде се не ради само о закрпању. Ради се о дубљој, непријатнијој истини: настављамо да градимо нашу критичну инфраструктуру на софтверу који, упркос својој свеприсутности и важности, садржи критичне, активно експлоатисане нулте дане. Колико пута треба да прођемо кроз овај циклус? Колико пута треба да се мучимо током викенда, повлачећи се целе ноћи, јер је продавац објавио закрпу за грешку која се већ користи?
Ово није само проблем добављача; то је проблем екосистема. То говори о огромној сложености модерног пословног софтвера, притиску да се обезбеде функције у односу на безбедност, и можда, о нашој сопственој самозадовољству. Толико се ослањамо на ове алате да када не успеју, ефекат таласања је катастрофалан. Трошкови кршења због ових рањивости – ексфилтрације података, застоја у раду, оштећења репутације, регулаторних казни – далеко ће надмашити цијену тренутног, агресивног закрпања.
Па, шта је представа? Прво, баци све. Закрпите свој Сплунк Ентерприсе, свој Цитрик НетСцалер АДЦ и свој Цитрик НетСцалер Гатеваи. Не чекајте свој редовни циклус закрпа. Не чекајте прозор за промене. Ово је хитан случај. Друго, претпоставите компромис. Ако користите ове верзије, морате да тражите показатеље компромиса сада. Проверите своје евиденције (оне у које нисте мењали), свој мрежни саобраћај, телеметрију крајње тачке.
На крају, запитајте се: да ли смо заиста спремни за следећи? Јер ће бити следећег. И онај после тога. Питање није ако ће ваша критична инфраструктура бити циљана, већ када ће наступити следећи нулти дан и да ли сте изградили безбедносни став који може да издржи неизбежно. Данашњи дан, 1. октобар 2026, служи као брутални подсетник: кућа увек негде гори. Ваш посао је да осигурате да то није ваша кућа.
Извори
[7] Саопштење о сајбер безбедности за 1. октобар 2026: Активне претње, ЦВЕ и ... — хттпс://инфосецнекус.цом/ливе-циберсецурити-бриеф/ [8] База података ЦВЕ, ЦВЕ, ЦИСА КЕВ & Интелигенција рањивости | ЦВЕ Финд — хттпс://ввв.цвефинд.цом/