# Сентябрьский «В тренде VM»: TeamCity, TrueConf, SharePoint, Windows и Zimbra

> 2026-09-28 · AI Release · @ai_release1

> #безопасность #уязвимости #Positive #TeamCity #TrueConf #SharePoint #Windows #Zimbra

### ⚡ Главное за 5 секунд - Суть: в сентябрьском дайджесте «В тренде VM» эксперты Positive Technologies выделили шесть новых трендовых уязвимостей — в TeamCity, TrueConf, SharePoint, Windows и Zimbra. - Где доступно: полный обзор опубликован в блоге компании на Хабре. - Ограничение: в дайджест попадают только уязвимости, уже используемые в реальных атаках или с высокой вероятностью эксплуатации в ближайшее время. ### 🔍 Что обнаружено Ключевая находка месяца — критическая уязвимость в JetBrains TeamCity (PT-2026-65062, CVE-2026-63077, CVSS 9.8). Она вызвана небезопасной десериализацией XML-данных (CWE-502) и позволяет неаутентифицированному удалённому злоумышленнику выполнять произвольные команды ОС с привилегиями процесса TeamCity Server через протокол опроса агентов. Проблема затрагивает все локальные серверы до версий 2025.11.7 и 2026.1.3. CISA добавила CVE-2026-63077 в каталог KEV 5 августа; JetBrains подтвердила попытки атак и инцидент в собственном сервисе JetBrains Cadence. В конце августа ACSC зафиксировал множественные атаки на TeamCity в Австралии. В открытом доступе уже есть PoC, а с 28 августа — модуль в Metasploit. По данным JetBrains, TeamCity используют более 30 000 организаций, при этом Censys обнаружил около 4 500 открытых веб-интерфейсов. Вторая группа — две критические уязвимости в российском TrueConf Server: CVE-2026-72529 (CVSS 9.8) и CVE-2026-72530 (CVSS 9.0). Первая вызвана отсутствием аутентификации для критически важной функции (CWE-306) и позволяет неаутентифицированному злоумышленнику удалённо выполнить код на сервере, правда, в изолированной песочнице. Также в список вошли обход аутентификации в Microsoft SharePoint Server (CVE-2026-55040), повышение привилегий в драйвере Windows Ancillary Function Driver (CVE-2026-68820) и удалённое выполнение кода в Zimbra Collaboration Suite (CVE-2026-73570). ### 💡 Почему это важно Эти уязвимости — не теоретические: часть уже активно эксплуатируется в реальных атаках, для TeamCity есть публичный эксплойт и автоматизация в Metasploit. Для организаций, использующих TeamCity, TrueConf, SharePoint, Windows или Zimbra, это сигнал к немедленной проверке версий и применению патчей, особенно для серверов, доступных из интернета. Дайджест помогает командам безопасности сфокусироваться на самых опасных проблемах месяца и не утонуть в потоке бюллетеней. ### 🧩 Контекст Автор дайджеста — Александр Леонов, ведущий эксперт центра безопасности Positive Technologies (PT ESC). Вместе с командой аналитиков он регулярно анализирует поток информации из бюллетеней вендоров, соцсетей, блогов, телеграм-каналов, репозиториев кода, баз уязвимостей и эксплойтов. Из этого многообразия эксперты выделяют трендовые уязвимости, которые уже используются в атаках или с высокой вероятностью будут эксплуатироваться. С момента предыдущего дайджеста в общий список добавлены шесть новых позиций. Материал опубликован на Хабре 28 сентября.

[Источник](https://habr.com/ru/companies/pt/articles/1086646/)