Echipa CyberSec Intelligence vă prezintă buletinul zilnic de securitate cibernetică pentru data de 11 octombrie 2026. Analiza de astăzi evidențiază noi vulnerabilități exploatate activ în sisteme critice, numeroase breșe de securitate de severitate critică în platforme web populare și publicarea unor exploituri funcționale în presa de specialitate.
Vulnerabilități exploatate activ
- CVE-2015-5477 (ISC BIND): O eroare de procesare a datelor permite atacatorilor de la distanță să provoace un atac de tip Denial of Service (DoS) prin intermediul interogărilor TKEY.
- CVE-2016-3081 (Apache Struts): O vulnerabilitate de tip injecție de comenzi permite execuția de cod arbitrar de la distanță prin intermediul prefixului de metodă atunci când Dynamic Method Invocation este activat.
- CVE-2023-22894 (Strapi): Stocarea în format text clar a informațiilor sensibile permite atacatorilor cu acces la panoul de administrare să descopere detalii despre utilizatori. Poate fi concatenată cu CVE-2023-22621 pentru execuție de cod de la distanță (RCE).
- CVE-2021-3199 (ONLYOFFICE Docs): O vulnerabilitate de tip path traversal la utilizarea JWT permite execuția de cod de la distanță prin secvențe de tip „/..” în parametrul de încărcare a imaginilor.
- CVE-2015-3306 (ProFTPD): Controlul de acces necorespunzător permite atacatorilor citirea și scrierea de fișiere arbitrare prin intermediul comenzilor „site cpfr” și „site cpto”.
- CVE-2026-88779 (Citrix NetScaler): O restricționare incorectă a operațiunilor în limitele unui buffer de memorie în NetScaler ADC și Gateway poate duce la un atac de tip Denial of Service (DoS).
Vulnerabilități critice noi
- CVE-2026-85531 (Sipay OpenCart Virtual POS): Verificarea necorespunzătoare a semnăturii criptografice în modulul OpenCart Virtual POS permite spoofing-ul de semnătură prin validare incorectă (severitate maximă, CVSS 9.8).
- CVE-2026-86405 (Sipay PrestaShop Virtual POS): Vulnerabilitate similară de validare defectuoasă a semnăturii în modulul pentru PrestaShop, permițând spoofing-ul (CVSS 9.8).
- CVE-2026-108107 (PHPNuxBill): Vulnerabilitate de tip SQL Injection neautentificat în endpoint-ul REST radius.php, permițând extragerea de date ale clienților și credențiale prin atacuri de tip SQLi „time-based blind” (CVSS 9.8).
- CVE-2026-104732 (WordPress Advanced IP Blocker): Ocolirea completă a autentificării în procesul de 2FA prin validări incorecte ale sesiunii, permițând preluarea completă a site-ului de către atacatori neautentificați (CVSS 9.8).
- CVE-2026-107645 (WordPress Blocksy Companion): Escaladare de privilegii la nivel de cont „seller” (Dokan) din cauza dezactivării verificărilor de tip nonce pentru înregistrare (CVSS 9.1).
- CVE-2026-94589 (WordPress Extensions For CF7): Încărcare de fișiere arbitrare prin funcția extcf7_submit din cauza lipsei de validare a extensiilor și a tipurilor MIME, permițând RCE (CVSS 9.8).
- CVE-2026-103889 (WordPress 3D Product configurator for WooCommerce): Execuție de cod de la distanță prin parametrul „xpv_image” generat într-un șablon HTML Dompdf cu execuție PHP activă (CVSS 9.8).
- CVE-2026-97670 (WordPress Avada Builder): Ocolire a autorizării care permite invocarea de hook-uri arbitrare, putând duce la distrugerea permanentă a conținutului site-ului (CVSS 9.1).
- CVE-2026-104801 (WordPress PPOM): Ștergere de fișiere arbitrare de pe server (precum wp-config.php) și citire arbitrară de fișiere din cauza validării insuficiente a căilor de fișiere în funcția de redenumire (CVSS 9.1).
- CVE-2026-104803 (WordPress WPCOM Member): Ocolire de autentificare în fluxul de social-login, facilitând autentificarea ca orice utilizator, inclusiv administrator (CVSS 9.8).
- CVE-2026-108551 (openapi-typescript-codegen): Injecție de cod JavaScript prin intermediul unor valori nefiltrate interpolate în șabloane string în documentele OpenAPI (CVSS 9.8).
- CVE-2026-108598 (Floci): Injecție de cod în VtlTemplateEngine ce permite atacatorilor neautentificați să execute comenzi la nivelul sistemului de operare (CVSS 9.8).
Din presa de securitate
- Fără CVE asociat (AnyDesk Linux): Cercetătorii de securitate au publicat un exploit complet funcțional care oferă acces root pre-autentificare pe sistemele AnyDesk Linux, permițând executarea de cod de la distanță înainte ca utilizatorul să accepte conexiunea. Detalii în articolul The Hacker News.
- CVE-2026-107406 (Citrix NetScaler): Citrix a emis patch-uri pentru o vulnerabilitate critică de tip depășire de memorie în NetScaler ADC și Gateway, în implementările SAML, ce poate duce la execuție de cod de la distanță sau Denial of Service. Detalii în articolul The Hacker News.
Ce recomandăm
Pentru a asigura integritatea infrastructurii IT și protecția datelor sensibile, recomandăm implementarea următoarelor măsuri:
- Gestionarea riguroasă a patch-urilor (Patch Management): Actualizați imediat pluginurile WordPress afectate, platformele software (Strapi, BIND, ProFTPD, AnyDesk) și echipamentele de rețea Citrix la versiunile cele mai recente securizate.
- Inventarierea activelor software: Realizați un inventar complet al tuturor modulelor și integrărilor utilizate în platformele de e-commerce (OpenCart, PrestaShop, WooCommerce) pentru a identifica rapid componentele vulnerabile.
- Dezactivarea funcționalităților nesigure sau neutilizate: În cazul în care folosiți Apache Struts, asigurați-vă că dezactivați Dynamic Method Invocation dacă nu este strict necesară, și limitați accesul public la endpoint-urile administrative.
- Monitorizarea jurnalelor de sistem (Log Monitoring): Implementați reguli de detectare în sistemele SIEM pentru a identifica tentativele de SQL injection, încărcările suspecte de fișiere sau cererile neobișnuite de autentificare.
Security News, direct pe email
Articolele noi din Noutati, cu textul integral si link spre site. Un singur email pe zi, la 09:00, ora Romaniei. Daca nu sunt articole noi in limba aleasa, nu trimitem nimic.
