Echipa CyberSec Intelligence vă prezintă analiza zilnică a vulnerabilităților de securitate raportate recent. Monitorizarea continuă și aplicarea corecțiilor sunt esențiale pentru protejarea infrastructurii digitale a organizației dumneavoastră.
Vulnerabilități exploatate activ
- CVE-2026-102764 (BeyondTrust Remote Support): Ocolirea autentificării prin spoofing, permițând unui atacator de la distanță să efectueze operațiuni asupra fișierelor de pe echipament. Detalii suplimentare pe NVD.
- CVE-2025-61624 (Fortinet Multiple Products): O vulnerabilitate de tip path traversal în FortiOS, FortiPAM, FortiProxy și FortiSwitchManager ce permite utilizatorilor autentificați cu drepturi de scriere-citire să modifice sau să șteargă fișiere prin comenzi CLI specifice. Detalii suplimentare pe NVD.
- CVE-2026-21589 (Atlassian Multiple Products): Expunerea neautorizată a unor fișiere sau directoare din rădăcina aplicației web, afectând platforme precum Bitbucket, Confluence și Jira Data Center. Detalii suplimentare pe NVD.
- CVE-2026-105134 și CVE-2026-105133 (Ahsay AhsayCBS): Injectare de comenzi și autentificare necorespunzătoare ce pot fi concatenate pentru a executa comenzi arbitrare la nivelul sistemului de operare. Detalii suplimentare pe NVD (105134) și NVD (105133).
- CVE-2026-76519 (Cisco Secure Email Gateway): Vulnerabilitate de tip path traversal ce permite unui atacator extern neautentificat să scrie fișiere arbitrare în sistemul de operare de bază. Detalii suplimentare pe NVD.
- CVE-2026-0322 (Palo Alto Networks PAN-OS): Injectare de cod ce permite unui atacator autentificat, cu acces la rețea, să execute cod cu privilegii de root pe firewall. Detalii suplimentare pe NVD.
- CVE-2026-104935 (Ivanti Connect Secure): Vulnerabilitate de spoofing ce permite unui atacator neautentificat de la distanță să execute comenzi arbitrare. Detalii suplimentare pe NVD.
- CVE-2026-96951 (Microsoft Windows): Injectare de comenzi în modulul Windows Shell care facilitează ocolirea elementelor de securitate prin intermediul rețelei. Detalii suplimentare pe NVD.
Vulnerabilități critice noi
- CVE-2026-110957 (Wavlink WL-WN530BE2-A): Injectare de comenzi OS în api.cgi prin manipularea argumentului REMOTE_ADDR, clasificată cu severitate maximă (CVSS 10). Detalii suplimentare pe NVD.
- CVE-2026-111281 (Jooan IP Cameras): Executare de cod de la distanță cu drepturi de root (CVSS 9.8) prin intermediul unor credențiale hardcoded în daemonul jooandiag. Detalii suplimentare pe NVD.
- CVE-2026-111643 (Misaka Danmu Server): Vulnerabilitate de bypass a autentificării (CVSS 9.8) care permite atacatorilor să modifice configurațiile serverului și să obțină drepturi administrative. Detalii suplimentare pe NVD.
- CVE-2026-111690 (Simple Admin Core): Utilizarea unei chei secrete implicite hardcoded (Auth.AccessSecret) pentru generarea de token-uri JWT de administrator falsificate (CVSS 9.8). Detalii suplimentare pe NVD.
- CVE-2026-111693 (DataBuff ai-apm-web): Prezența unor credențiale administrative implicite ce pot fi utilizate pentru a prelua controlul asupra rutelor protejate (CVSS 9.8). Detalii suplimentare pe NVD.
- CVE-2026-111704 (LangChat): Absența interceptorului de autentificare Sa-Token expune controllerele REST și permite citirea parolelor în format text sau extragerea cheilor API LLM (CVSS 9.8). Detalii suplimentare pe NVD.
- CVE-2026-110653 (WordPress LatePoint Plugin): Ocolirea verificării OTP printr-un defect de tip race condition, permițând brute-force-ul codului din 6 cifre și accesarea conturilor de clienți (CVSS 9.1). Detalii suplimentare pe NVD.
- CVE-2026-104736 (WordPress LearnPress Plugin): Deserializarea inputului nesigur din parametrul ‘checkout-email’ deschide calea către PHP Object Injection (CVSS 9.8). Detalii suplimentare pe NVD.
Din presa de securitate
- CVE-2026-99999 (Linux Kernel): Denumită „PwnEscape”, această vulnerabilitate critică din subsistemul de rețea al kernelului permite mașinilor virtuale invitate (guest) să citească din memoria fizică a sistemului gazdă (host). Sursa: The Hacker News.
- Fără CVE (Next.js): Publicarea unor patch-uri de urgență ce rezolvă două vulnerabilități critice de tip Remote Code Execution în componentele React Server și în biblioteca de procesare SVG. Sursa: The Hacker News.
- Fără CVE (Drupal): Corectarea unei vulnerabilități critice în modulul Field UI care, în combinație cu anumite module adiționale (contributed), oferă o cale de RCE fără autentificare. Sursa: The Hacker News.
- CVE-2026-105740 (Langflow): O vulnerabilitate RCE critică de tip Path Traversal, vizată activ în mii de atacuri automatizate înregistrate de rețelele honeypot. Sursa: The Hacker News.
Ce recomandăm
- Prioritizarea patch-urilor din KEV: Aplicați imediat actualizările pentru echipamentele menționate în catalogul CISA KEV (Fortinet, Palo Alto Networks, Atlassian, BeyondTrust, Ivanti), prioritizând sistemele expuse direct la internet.
- Dezactivarea credențialelor predefinite: Verificați toate echipamentele IoT, camerele IP și aplicațiile interne pentru a vă asigura că parolele sau secretele de configurare (cum ar fi cele din Jooan, Simple Admin sau DataBuff) au fost modificate.
- Auditul extensiilor de CMS: Dacă rulați site-uri WordPress sau Drupal, efectuați un inventar riguros al plugin-urilor active (precum LatePoint sau LearnPress) și actualizați-le urgent la versiunile sigure.
- Monitorizarea jurnalelor de rețea: Configurați sisteme de analiză a log-urilor (SIEM) pentru a detecta anomalii specifice tentativelor de tip Path Traversal sau interogări neobișnuite ale API-urilor.
Security News, direct pe email
Articolele noi din Noutati, cu textul integral si link spre site. Un singur email pe zi, la 09:00, ora Romaniei. Daca nu sunt articole noi in limba aleasa, nu trimitem nimic.
