Buletin de securitate cibernetică – 16 octombrie 2026

Echipa CyberSec Intelligence vă prezintă buletinul zilnic de securitate pentru 16 octombrie 2026. Monitorizăm constant amenințările cibernetice pentru a vă oferi suportul necesar în protejarea infrastructurii IT.

Vulnerabilități exploatate activ

• CVE-2026-21589 (Atlassian Multiple Products): Permite unui atacator neautentificat să acceseze fișiere specifice în directorul rădăcină al aplicației web în Bitbucket, Confluence, Jira, Bamboo sau Crowd Data Center. Detalii: CVE-2026-21589.
• CVE-2026-105134 și CVE-2026-105133 (Ahsay AhsayCBS): Vulnerabilități corelate de autentificare defectuoasă și injecție de comenzi ce pot permite unui atacator de la distanță să execute comenzi la nivelul sistemului de operare. Detalii: CVE-2026-105133 și CVE-2026-105134.
• CVE-2026-76519 (Cisco Secure Email Gateway): Ocolire de cale relativă (Path Traversal) ce permite unui atacator de la distanță neautentificat să scrie fișiere arbitrare în sistemul de operare gazdă. Detalii: CVE-2026-76519.
• CVE-2026-0322 (Palo Alto Networks PAN-OS): Injecție de cod ce permite unui atacator autentificat cu acces la rețea să execute cod arbitrar cu privilegii root pe firewall. Detalii: CVE-2026-0322.
• CVE-2026-104935 (Ivanti Connect Secure): Ocolirea autentificării prin spoofing ce permite executarea de comenzi arbitrare de către atacatori neautentificați de la distanță. Detalii: CVE-2026-104935.
• CVE-2026-96951 (Microsoft Windows): Injecție de comenzi în Windows Shell ce permite ocolirea unei măsuri de securitate prin intermediul rețelei. Detalii: CVE-2026-96951.

Vulnerabilități critice noi

• CVE-2020-37282 (office-converter): Injecție de comenzi prin trimiterea unui nume de fișier modificat malițios către funcțiile generatePdf() sau generateHtml(). Detalii: CVE-2020-37282.
• CVE-2026-110635 (webp-converter): Injecție de comenzi prin inserarea de metacaractere în numele de fișiere sau opțiunile pasate bibliotecilor din pachetul Node.js. Detalii: CVE-2026-110635.
• CVE-2026-110636 (pypdftk): Execuție de comenzi OS prin intermediul metacaracterelor interpretate de subprocess.Popen cu shell=True. Detalii: CVE-2026-110636.
• CVE-2026-110638 (doc-recog): Injecție de comenzi în Node.js prin căi de documente nesanitizate pasate către pdftotext. Detalii: CVE-2026-110638.
• CVE-2026-110640 (Whisper-node): Injecție de comenzi prin intermediul parametrilor filePath sau language utilizați în createCppCommand(). Detalii: CVE-2026-110640.
• CVE-2026-110643 (transcribe2texts): Injecție de comenzi din cauza nesanitizării argumentului audioPath în child_process.exec(). Detalii: CVE-2026-110643.
• CVE-2026-101950 (Juniper Networks Junos OS): Buffer overflow bazat pe heap în SRX Series prin pachete IPv4 malformate, ducând la DoS sau compromiterea datelor. Detalii: CVE-2026-101950.
• CVE-2026-102178 (Juniper Networks Junos OS / OS Evolved): Buffer overflow bazat pe stivă în daemonul BGP ce poate duce la compromiterea engine-ului de rutare. Detalii: CVE-2026-102178.
• CVE-2026-109439 (Lantronix XPress-DR / XPress-DR-I): Absența autentificării pe protocolul UDP (portul 30718), permițând suprascrierea configurației. Echipamentul a ieșit din faza de suport în februarie 2025. Detalii: CVE-2026-109439.
• CVE-2026-110957 (Wavlink WL-WN530BE2-A): Injecție de comenzi OS în api.cgi prin intermediul argumentului REMOTE_ADDR. Detalii: CVE-2026-110957.
• CVE-2026-111281 (Jooan JA-A12 IP cameras): Credențiale hard-codate ce permit rularea de comenzi root prin trimiterea SingleCMD=SetDiagMode. Detalii: CVE-2026-111281.
• CVE-2026-111283 (BMC Helix Network Management): Ocolirea autentificării când SAML SSO este configurat, permițând accesul cu credențiale de administrator local și orice parolă. Detalii: CVE-2026-111283.

Din presa de securitate

• CVE-2026-99999 („PwnEscape”) în Linux Kernel: Deficiență critică ce permite codului dintr-o mașină virtuală guest să citească memoria gazdei fizice. Detalii: The Hacker News.
• Next.js lansează corecții de urgență: Corecții out-of-band pentru două vulnerabilități RCE în React Server Components și procesarea SVG-urilor. Detalii: The Hacker News.
• Drupal corectează breșă critică în Field UI: Eroare critică ce deschide o cale de execuție neautentificată a codului prin module contribuite. Detalii: The Hacker News.
• CVE-2026-105740 (Langflow) exploatat activ: O vulnerabilitate RCE în platforma open-source de inteligență artificială a vizat peste 1.400 de tentative de atac în honeypot-uri. Detalii: The Hacker News.
• Atacuri asupra Cisco Secure Email Gateway: Cisco avertizează în privința atacurilor active care utilizează atașamente de e-mail modificate pentru a scrie fișiere pe echipamente. Detalii: The Hacker News.
• Servere Nextcloud compromise prin Collabora CODE: Atacatorii au instalat scripturi web shell prin intermediul unei vulnerabilități în CODE Server. Detalii: The Hacker News.
• Ocolire critică de OTP descoperită de un agent AI: În cadrul unui audit de securitate, un agent de pentesting bazat pe inteligență artificială a găsit o metodă complet automată de a trimite codurile OTP către destinații arbitrare pe site-ul de producție al unui asigurător. Detalii: The Hacker News.

Ce recomandăm

• Managementul patch-urilor (Patch Management): Actualizați imediat serverele de e-mail, produsele Atlassian și platformele Next.js și Drupal, prioritizând remedierea vulnerabilităților exploatate activ semnalate de CISA.
• Inventarul activelor și gestionarea ciclului de viață (Asset Inventory): Izolați sau înlocuiți echipamentele Lantronix XPress-DR din rețelele interne, dat fiind că acestea nu mai primesc actualizări de securitate din februarie 2025.
• Monitorizarea traficului de rețea (Network Monitoring): Inspectați porturile nesecurizate precum portul UDP 30718 și monitorizați logurile sistemelor de autentificare (în special cele care folosesc integrări SAML și SSO) pentru depistarea accesărilor neautorizate.