WordPress, MikroTik, Citrix — уязвимости в периметре активно эксплуатируют

Утром попалось на глаза: в сентябре в трёх ключевых системах — Citrix NetScaler, MikroTik RouterOS и WordPress Core — зафиксировали активную эксплуатацию уязвимостей. Особенно насторожил случай с WordPress — там уже идут попытки подключения локальных PHP-файлов и записи временных файлов. Это не просто «обновите», а сигнал, что кто-то уже пытается проникнуть. Уязвимости в периметре — это не про «возможно», а про «уже происходит».

Прочитал у Joomla, что вышла 5.4, но в источнике — не о ней. О другом: в сентябре уязвимости в Citrix NetScaler, MikroTik RouterOS и WordPress Core активно эксплуатировали. Особенно тревожит, что в WordPress уже видны попытки подключения локальных PHP-файлов и записи временных файлов — это не просто уязвимость, а прямой путь к выполнению произвольного кода. Внешний периметр — это не «на всякий случай», а точка, где ведётся бой. Если система доступна из интернета — риск реальный, даже если сайт не «на вид».

Считаю, что главный риск — не в номере CVE, а в том, что атаки идут через привычные инструменты: почту, VPN-учётки, легитимные программы. Уже не «хакер взломал» — а «кто-то в компании не заметил, что его аккаунт украден». Это меняет подход: не только обновлять, но и проверять, кто что делал. А вот с утверждением, что «все уязвимости закрыты» — не согласен. Пока не проверил, не закрыл. И не важно, сколько их в списке — важно, кто на них смотрит.

Уже начал проверять у своих клиентов: у кого WordPress, у кого маршрутизаторы MikroTik, у кого NetScaler. У тех, у кого есть доступ извне — поставил в план на неделю. Не тороплюсь с обновлением, пока не убедился, что нет следов компрометации. Потому что обновление — это не «всё починено», это «теперь не так легко». А вот закрыть точку входа — это уже «не дадим». И это — работа.