Echipa de securitate CyberSec Intelligence vă prezintă buletinul zilnic de securitate pentru data de 13 octombrie 2026. Acesta cuprinde o analiză a vulnerabilităților exploatate activ în prezent, a noilor breșe critice raportate și cele mai importante noutăți din presa de specialitate.
Vulnerabilități exploatate activ
- CVE-2015-5477 (ISC BIND): O eroare de procesare a datelor permite atacatorilor de la distanță să provoace Denial of Service (DoS) prin interogări TKEY. Sursă: NVD.
- CVE-2016-3081 (Apache Struts): Vulnerabilitate de injectare de comenzi ce permite execuția de cod arbitrar de la distanță prin method:prefix când Dynamic Method Invocation este activat. Sursă: NVD.
- CVE-2023-22894 (Strapi): Stocarea în text clar a informațiilor sensibile permite utilizatorilor cu acces la panoul de administrare să descopere detalii despre utilizatori. Poate fi concatenată cu CVE-2023-22621 pentru RCE. Produsul poate fi la sfârșitul ciclului de viață (EoL). Sursă: NVD.
- CVE-2021-3199 (ONLYOFFICE Docs): Vulnerabilitate de path traversal prin parametrul de încărcare a imaginilor când este utilizat JWT, permițând execuția de cod de la distanță. Sursă: NVD.
- CVE-2015-3306 (ProFTPD): Control necorespunzător al accesului ce permite atacatorilor să citească și să scrie în fișiere arbitrare prin comenzile site cpfr și site cpto. Sursă: NVD.
Vulnerabilități critice noi
- CVE-2026-108540 (OpenSpug Spug până la 3.4.0/4.0.1): Injectare de comenzi OS în /exec/transfer (componenta File Transfer). CVSS 9.9. Sursă: NVD.
- CVE-2026-108576 (TOZED X300 până la 6.01.3): Injectare de comenzi OS în funcția process_ping prin argumentul Host. CVSS 10. Sursă: NVD.
- CVE-2026-108753 (Agnaistic agnai până la 1.0.555): Credențiale codate static în fișierul docker-compose, permițând autentificarea ca administrator sau falsificarea de token-uri JWT. CVSS 9.4. Sursă: NVD.
- CVE-2026-108860 (BotSharp până la 5.2.0): Ocolirea autentificării prin utilizarea unei chei JWT codate static în appsettings.json. CVSS 9.1. Sursă: NVD.
- CVE-2026-108804 (TRENDnet TEW-751DR, TEW-752DRU, TEW733GR): Injectare de comenzi OS în pigwidgeon.cgi. Produsul este la sfârșitul ciclului de viață (EoL) din 2011. CVSS 10. Sursă: NVD.
- CVE-2026-108892, CVE-2026-108893, CVE-2026-108894, CVE-2026-108895, CVE-2026-108896 (Linksys E1700): Multiple vulnerabilități critice de tip buffer overflow și injectare de comenzi în diferite funcții ale routerului. CVSS 9.9 – 10. Surse: CVE-2026-108892, CVE-2026-108893, CVE-2026-108894, CVE-2026-108895, CVE-2026-108896.
- CVE-2026-108907 (Netcore NR268 1.7.121109): Autentificare defectuoasă în componenta CGI Execution, permițând accesul de la distanță. CVSS 10. Sursă: NVD.
- CVE-2026-108914 (Edimax BR-6208AC 1.32): Buffer overflow în formWlSiteSurvey. Echipamentul nu mai are suport. CVSS 9.9. Sursă: NVD.
Din presa de securitate
- SonicWall SMA 1000 vizat de atacuri (CVE-2026-102255): Vulnerabilitatea critică de tip SSRF pre-autentificare (CVSS 10.0) a înregistrat cel puțin 135 de tentative de exploatare imediat după publicarea patch-ului. Sursă: The Hacker News.
- WordPress Bricksforge Plugin (CVE-2026-85097): Atacatorii exploatează activ o vulnerabilitate de severitate maximă (CVSS 10.0) ce permite execuția de cod PHP arbitrar pe site-uri vulnerabile. Sursă: The Hacker News.
- Săptămâna în securitate: Rapoartele recente arată că atacatorii testează și exploatează noile vulnerabilități în doar câteva ore de la dezvăluirea lor publică, lăsând organizațiilor foarte puțin timp pentru remediere. Sursă: The Hacker News.
Ce recomandăm
- Managementul patch-urilor (Patch Management): Aplicați imediat actualizările pentru platformele software expuse (SonicWall, ONLYOFFICE, Strapi) pentru a bloca încercările active de exploatare.
- Gestionarea echipamentelor scoase din uz (EoL/EoS): Identificați și înlocuiți routerele vechi de la TRENDnet, Linksys și Edimax care nu mai beneficiază de asistență tehnică și patch-uri.
- Inventarierea periodică a activelor: Mențineți o listă completă a tuturor echipamentelor și aplicațiilor din rețea pentru a reacționa rapid la publicarea de noi CVE-uri.
- Monitorizarea continuă a traficului: Implementați reguli stricte de firewall și monitorizați logurile pentru a detecta din timp comportamente anormale sau injectări de comenzi.
Security News, direct pe email
Articolele noi din Noutati, cu textul integral si link spre site. Un singur email pe zi, la 09:00, ora Romaniei. Daca nu sunt articole noi in limba aleasa, nu trimitem nimic.
