В Adobe ColdFusion обнаружена критическая уязвимость, активно используемая злоумышленниками

В Adobe ColdFusion обнаружена критическая уязвимость, активно используемая злоумышленниками. Фото: СС0

По данным службы разведки угроз компании KEVIntel, первые попытки эксплуатации были зафиксированы в глобальной сети ловушек уже через два часа после публикации деталей, а атакующий, как сообщил основатель KEVIntel Райан Дьюхерст, действовал с IP-адреса 103.207.14[.]220 из Индии.

Уязвимость затрагивает ColdFusion версий 2025.9, 2023.20 и более ранние, и хотя Adobe изначально выпустила патчи 30 июня и предупредила о высоком риске эксплуатации, стремительное появление атак подтверждает, что многие администраторы не успели установить обновления.

 Канадский Центр кибербезопасности уже официально предупредил о необходимости немедленного применения исправлений, поскольку для эксплуатации не требуется аутентификации или взаимодействия с пользователем.

Помимо CVE-2026-48282, в рамках июньского обновления APSB26-68 были закрыты ещё шесть критических уязвимостей с рейтингом 10.0, включая проблемы с неограниченной загрузкой файлов и неверной валидацией ввода, каждая из которых потенциально ведёт к удалённому выполнению кода, и хотя остальные пока не подтверждены как активно используемые, ситуация с CVE-2026-48282 показывает, насколько быстро злоумышленники способны обратить информацию из патчей в рабочие эксплойты.

Администраторам, использующим ColdFusion, настоятельно рекомендуется немедленно обновиться до ColdFusion 2025 Update 10 или ColdFusion 2023 Update 21, а также проверить журналы на предмет подозрительной активности, ограничить сетевой доступ к административным интерфейсам и применять дополнительные меры защиты, такие как межсетевые экраны и списки разрешённых IP-адресов, чтобы снизить риск компрометации, особенно учитывая, что открытая база данных Shadowserver насчитывает почти 800 экземпляров ColdFusion, доступных из интернета, и неизвестно, сколько из них уже защищены от данной атаки.