Uued turvaaugud Redisis, Grafanas ja SolarWindsis võimaldavad koodi täitmist. Loe, kuidas kaitsta oma infrastruktuuri ja milline on mõju Balti digiökosüsteemile.

Küberruumi ohupilt on septembrikuus teravaks muutunud, kui mitme laialdaselt kasutatava andmehaldus- ja analüüsitööriista puhul on tuvastatud tõsised turvaaugud. Kõige murettekitavama on Redis, kus ei ole tegemist vaid teoreetilise riskiga, vaid juba aktiivselt võrgu kaudu ära kasutatava haavatavusega. Ettevõtetele, kes usaldavad oma andmete kiirendamist ja visualiseerimist nende tööriistadele, on see signaal kohese tegutsemise jaoks.

Redis ja CVE-2026-81934: aktiivsed rünnakud on käinud

Andmete mälju salvestamise ja haldamise süsteem Redis on sattunud rünnakute siheks. Haavatavus CVE-2026-81934 on tüübi Arbitrary Code Execution (suvalise koodi täitmine) ja selle CVSS 3.1 väärtus on 7.1. Problemi juureks on mälu haldamise viga funktsioonis tlsProcessPendingData(), mis toimib siis, kui Redis on konfigureeritud TLS-toega.

Kõige kriitilisem on see, et avalikule on jõudnud Proof of Concept (PoC), mis võimaldab rünnaku realiseerimise. See tähendab, et ka vähem kogenud kurikuud saavad seda meetodit kasutada. Autentimata kaugrünnaja võib selle haavatavuse abil serveris käivitada suvalisi käske Redis serveri privileegidega, mis võib viia kogu süsteemi kompromitteerimiseni või teenuse saavutamatuks muutmiseni (Denial of Service).

Risk on levinud paljude versioonidele. Haavatavad on Redis 8.8.x (enne 8.8.2), 8.2.x (enne 8.2.9), 8.4.x (enne 8.4.6), 8.6.x (enne 8.6.6), 8.10.x (enne 8.10.1), 7.4.x (enne 7.4.11), 6.2.x (enne 6.2.24) ning 7.2.x (enne 7.2.16). Administraatorid peavad kiiresti kontrollima oma versioone ja tegema vajalikud uuendused.

Grafana turvaaugud võimaldavad privileegide tõstmist

Andmete interaktiivse visualiseerimise platvorm Grafana on samuti raporteerinud mitmeid haavatavusi, millest kolme on klassifitseeritud kui kõrge tasimeelne risk. Tegemist on nii Grafana OSS kui ka Enterprise versioonidega. Peamised ohud on seotud kaugsuvalise koodi täitmise (Remote Code Execution) ja privileegide tõstmisega (Privilege Escalation).

Kriitilisemad CVE-koodid on CVE-2026-79656, CVE-2026-76154 ja CVE-2026-15815. Kui rünnaja suudab neid haavatavusi ära kasutada, võib ta saada administraatori õigused või executeerida koodi otse serveris, kus Grafana töötab. See on eriti ohtlik, kuna Grafana on sageli ühendatud ettevõtte kõige tundlikumate andmeallikatega, pakkudes ülevaadet reaalajas infrastruktuuri seisundist.

Haavatavad on versioonid 13.2.x (enne 13.2.2), 13.1.x (enne 13.1.6), 13.0.x (enne 13.0.9), 12.4.x (enne 12.4.11) ning kõik versioonid 12.3.x kuni 12.0.x ja 11.6.x (enne 11.6.18). Tootearendaja on välja lasknud parandused, mis nõuavad kiiret installimist.

Kuidas SolarWinds Access Rights Manageri rünnata?

SolarWinds, ettevõte, mille nimi on küberturvalisuse ajaloo üks kuulsamaid juhtumeid, on taas raporteerinud kõrge tasimega haavatavuse oma Access Rights Manageri tootes. Haavatavus CVE-2026-28326 võimaldab kaugel asuval rünnajal täita suvalist koodi mõjutatud süsteemides.

Kuna tegemist on just õiguste haldamise tööriistaga, on riskid tohutud. Kui rünnaja saab kontrolli Access Rights Manageri üle, võib ta potentsiaalselt manipuleerida kogu organisatsiooni juurdepääsuõigustega, luua endale uusi kontosid või kustutada kriitilisi piiranguid, muutes küberrünnaku sisemises võrgus märksa lihtsamaks ja märkamatumaks.

Haavatav on versioon 2026.2 ja kõik sellest varasemad versioonid. Soovituseks on kohene uuendamine vastavalt tootja turvabülleteenile.

pgAdmini kriitilised parandused PostgreSQLi kasutajatele

PostgreSQLi haldamise ja arendamise avatud lähtekoodiga platvorm pgAdmin on samuti olnud rünnakute siheks. Väljaandja on kiiresti reageerinud ja avaldanud uuenduse, mis kõrvaldab kaks kriitilise tasimega haavatavust. Kuigi detailid on vähem avalikustatud, on nende klassifitseerimine kriitiliseks viide sellele, et riskid on otseselt seotud andmebaaside terviklikkuse ja konfidentsiaalsusega.

pgAdmin on paljude Balti startupide ja IT-ettevõtete standardtööriist baaside haldamiseks. See tähendab, et ükskõik, kas kasutate seda kohalikult või pilvelahenduse kaudu, on versiooni kontrollimine ja uuendamine vältimatu, et vältida volitsemata pääsu PostgreSQLi andmebaasidele.

Küberturvalisus ei ole enam ainult IT-osakonna ülesanne, vaid ettevõtte juhtimise strateegiline osa, eriti siis, kui kasutatakse laialdaselt avatud lähtekoodiga tööriistu, mille haavatavused levivad kiiresti.

Süsteemsete riskide hindamine ja nende tõlgendus

Kui vaadata neid nelja juhtumit tervikuna, tekib pilt infrastruktuuri kriitiliste punktide rünnakutest. Redis, Grafana, SolarWinds ja pgAdmin ei ole lihtsalt tarkvarad, vaid need on andmevoo ja haldamise keskused. Redis hoiab mälju andmeid, Grafana neid visualiseerib, pgAdmin haldab baase ja SolarWinds kontrollib õigusi.

Süsteemne mõju on hinnatud kõrgeks või kriitiliseks, sest rünnak ühele neist komponentidest võib luua domineeriva positsiooni kogu IT-keskkonnas. Eriti ohtlik on Redis PoC-i olemasolu tõttu, mis muudab rünnaku tõenäosuse märksa suuremaks kui teiste juhul.

Mida tähendab see Eesti ja Balti riigide ettevõtetele?

Eesti ja Balti riigide digitaalne ökosüsteem on üks maailma avatumaid ja innovaatikaid, kuid see teeb meid ka haavatavaks. e-Estonia mudel ja meie startup-kultuur tuginevad suuresti pilvelahendustele ja avatud lähtekoodiga tehnoloogiatele, nagu Redis ja PostgreSQL. See tähendab, et kui ilmub kriitiline haavatavus, on selle mõju raadius meie piirkonnas väga suur.

Käesolevad turvaaugud on ettevõtetele meeldetuletus, et AI Acti ja teiste Euroopa regulatsioonide ajastul ei ole turvalisus ainult juriidiline nõue, vaid eksistentsiaalne vajadus. Balti ettevõtted, kes arendavad AI-lahendusi, kasutavad sageli Redise sarnaselt vektoriandmebaasina või vahemälu süsteemina. Kui see kiht on kompromitteeritud, on ohus kogu AI-mudeli input- ja output-andmed.

Kohalike ettevõtete jaoks tähendab see kolme kiiret sammu:

Esiteks on vaja läbiilma oma tarkvaraloend (Software Bill of Materials - SBOM) ja tuvastada, kus neid versioone kasutatakse. Teiseks tuleb prioriteetselt uuendada Redis ja Grafana, kuna nende PoC-id ja kõrge riskitase on praegu kõige aktiivsemad. Kolmandaks tuleb ülevaadata SolarWinds ja pgAdmini konfigureeringud, et veenduda, et need ei ole otse avalikule internetile exposeeritud.

Balti riigide digitaalne vastukindlus sõltub sellest, kui kiiresti suudavad väikesed ja keskmised ettevõtted reageerida globaalsete küberteatega. Selles kontekstis on kiired uuendused ja Zero Trust arhitektuuri rakendamine ainus viis, kuidas vältida andmelekkimise või teenuste seiskamise riske.

Korduma kippuvad küsimused

---

Allikad: Acn (7) ·