Содержание

1. Введение: Январь 2026 — месяц новых zero-day
2. Топ-10 уязвимостей, эксплуатируемых in wild
3. Таблица сравнения уязвимостей
4. Как защититься: Общие рекомендации
5. Прогноз: Что ждать дальше в 2026
6. Часто задаваемые вопросы
7. Заключение

Изображение


Введение: Январь 2026 — месяц новых zero-day


Январь 2026 года войдет в историю кибербезопасности как "месяц zero-day". Волна новых уязвимостей, активно эксплуатируемых в дикой природе, захлестнула интернет. Согласно отчетам CISA KEV, Tenable Research, Dark Reading и сообщества CVEWatch, хакеры уже используют десятки новых CVE, многие из которых были zero-day или только что пропатченными.

Статистика января 2026:
- 15 новых high-severity уязвимостей добавлены в CISA KEV
- MongoBleed затронул 87,000+ серверов по данным Shodan
- WatchGuard RCE активно эксплуатируется в targeted атаках
- Рост эксплойтов на 40% по сравнению с декабрем 2025

Ключевые тренды:
- AI-assisted exploitation — ChatGPT помогает писать эксплойты
- Supply chain attacks — уязвимости в популярных библиотеках
- Mobile-first exploits — фокус на Android и iOS
- Legacy systems revival — старые уязвимости Fortinet вновь актуальны

Эта статья — ваш emergency guide по топ-10 наиболее опасных уязвимостям 2026 года. Мы опираемся на реальные данные exploitation из отчетов Mandiant, CrowdStrike и Recorded Future. Не откладывайте патчинг — хакеры уже на пороге.

Топ-10 уязвимостей, эксплуатируемых in wild


Вот топ-10 уязвимостей, которые уже эксплуатируются хакерами в январе 2026. Рейтинг основан на:
- CISA KEV (Known Exploited Vulnerabilities)
- Отчеты по exploitation в wild
- CVSS scores и потенциальный impact
- Частота обнаружения в honeypots и песочницах

1. CVE-2025-14847 — MongoDB MongoBleed (Critical)


Что это: Memory leak уязвимость в MongoDB, позволяющая утечку данных без аутентификации.

Технические детали:
- Продукт: MongoDB Server 4.0 - 7.0
- Тип: Information Disclosure
- CVSS: 8.7 (High)
- Эксплойт: Публичный, требует только сетевого доступа

Как работает:
javascript
// Пример эксплойта (концептуальный)

const maliciousQuery = {

  $where: "this.toString().length > 1000000"  // Вызывает memory leak

};

db.collection.find(maliciousQuery);


Exploitation status: Активно используется. Shodan показывает 87K+ уязвимых серверов. Используется для кражи PII, credentials, бизнес-данных.

Патч: Доступен в MongoDB 7.0.1+. Срочно обновитесь!

2. CVE-2025-14733 — WatchGuard Firebox IKE RCE (Critical)


Что это: Remote Code Execution в IKE демоне WatchGuard Firebox.

Технические детали:
- Продукт: WatchGuard Firebox 12.0 - 12.10
- Тип: RCE через malformed IKE packets
- CVSS: 9.8 (Critical)
- Эксплойт: In the wild, используется в targeted атаках

Вектор атаки:
attacker
→ Malformed IKE packet → Buffer overflow → Shell access


Exploitation status: Активно эксплуатируется APT группами. Используется для первоначального доступа к корпоративным сетям.

Патч: WatchGuard 12.10.1. Обновление обязательно!

3. CVE-2025-55182 — React Server Components RCE (High)


Что это: Remote Code Execution в React Server Components.

Технические детали:
- Продукт: React 18+ Server Components
- Тип: Code Injection через tainted props
- CVSS: 8.5 (High)
- Эксплойт: Proof-of-concept публичен

Как работает:
jsx
// Уязвимый код

<ServerComponent userInput={maliciousPayload} />



// Эксплойт

const maliciousPayload = {

  __proto__: { toString: () => "evil code execution" }

};


Exploitation status: Трендинг в Twitter, используется в supply chain атаках на npm пакеты.

Патч: React 19.0.1 с дополнительной валидацией props.

4. CVE-2025-66516 — Apache Tika XXE/SSRF (Critical)


Что это: XML External Entity и Server-Side Request Forgery в Apache Tika.

Технические детали:
- Продукт: Apache Tika 1.0 - 2.9.1
- Тип: XXE/SSRF через malicious documents
- CVSS: 9.1 (Critical)
- Эксплойт: Активно используется в document-based атаках

Вектор атаки:
malicious
.docx/.pdf → Tika parser → XXE → Internal network access


Exploitation status: Широко используется для обхода firewall и доступа к internal сервисам.

Патч: Tika 2.9.2 отключает dangerous parsers по умолчанию.

5. CVE-2025-13915 — IBM API Connect Auth Bypass (Critical)


Что это: Authentication bypass в IBM API Connect.

Технические детали:
- Продукт: IBM API Connect 10.0.0.0 - 10.0.5.1
- Тип: Auth bypass через JWT manipulation
- CVSS: 9.6 (Critical)
- Эксплойт: In the wild, используется для API abuse

Как работает:
manipulated
JWT → API Gateway → Auth bypass → Unauthorized access


Exploitation status: Активно эксплуатируется в атаках на API-first компании.

Патч: IBM APIC 10.0.5.2+ с JWT validation fix.

6. CVE-2020-12812 — Fortinet SSL VPN Legacy (High)


Что это: Heap-based buffer overflow в Fortinet SSL VPN (legacy, но renewed exploitation).

Технические детали:
- Продукт: FortiGate/FortiOS 5.6 - 6.4 (old versions)
- Тип: RCE через VPN handshake
- CVSS: 9.8 (Critical, reassessed)
- Эксплойт: Renewed exploitation в 2026

Exploitation status: Старые системы вновь атакуются. Используется для persistence.

Патч: Обновление до FortiOS 7.0+. Рекомендуем миграцию.

7. CVE-2025-58360 — GeoServer XXE (High)


Что это: XML External Entity в GeoServer OGC services.

Технические детали:
- Продукт: GeoServer 2.15 - 2.24
- Тип: XXE через WFS/WMS requests
- CVSS: 8.2 (High)
- Эксплойт: Активно используется в GIS атаках

Вектор атаки:
wfs
Request with XXE → GeoServer → File read/Internal access


Exploitation status: Таргетированные атаки на геоинформационные системы.

Патч: GeoServer 2.24.1 отключает XXE по умолчанию.

8. CVE-2025-53770 — SharePoint RCE Chain (Critical)


Что это: Remote Code Execution chain в Microsoft SharePoint.

Технические детали:
- Продукт: SharePoint Server 2019/2021
- Тип: RCE через chained vulnerabilities
- CVSS: 9.0 (Critical)
- Эксплойт: Pre-patch exploitation

Как работает:
deserialization
vuln → Path traversal → Code execution


Exploitation status: Exploited before official patch release. Активно используется в корпоративных сетях.

Патч: SharePoint Security Update January 2026.

9. CVE-2025-3248 — Langflow Code Injection (High)


Что это: Code injection в Langflow AI workflow platform.

Технические детали:
- Продукт: Langflow <>
malicious
workflow → Langflow execution → Code injection