CyberSec Intelligence vă prezintă analiza evoluțiilor recente privind securitatea cibernetică pentru data de 18 octombrie 2026. Monitorizarea activă și remedierea defectelor raportate sunt esențiale pentru limitarea vectorilor de atac ce vizează rețelele enterprise și platformele web.
Vulnerabilități exploatate activ
- CVE-2026-102764 (BeyondTrust Remote Support): Defect de ocolire a autentificării prin spoofing, ce permite unui atacator de la distanță să execute operațiuni neautorizate asupra fișierelor de pe echipament. Sursă: NVD.
- CVE-2025-61624 (Fortinet Multiple Products): Vulnerabilitate de tip path traversal în FortiOS, FortiPAM, FortiProxy și FortiSwitchManager ce permite unui atacator autentificat cu profil administrativ și permisiuni de scriere-citire să modifice sau să șteargă fișiere prin comenzi specifice din CLI. Sursă: NVD.
- CVE-2026-21589 (Atlassian Multiple Products): Expunerea unor directoare și fișiere din rădăcina aplicației web în Bitbucket, Confluence, Jira Software, Jira Service Management, Bamboo, Crowd, Crucible și Fisheye, permițând accesul neautentificat al utilizatorilor externi. Sursă: NVD.
- CVE-2026-105134 și CVE-2026-105133 (Ahsay AhsayCBS): Defecte corelate în componenta Replication Receiver și funcția checkSysPwd, permițând ocolirea autentificării și injectarea de comenzi la nivel de sistem de operare de la distanță. Sursă: NVD (CVE-2026-105134) și NVD (CVE-2026-105133).
- CVE-2026-76519 (Cisco Secure Email Gateway): Problemă de path traversal ce poate permite atacatorilor neautentificați de la distanță să scrie fișiere arbitrare pe sistemul de operare. Sursă: NVD.
- CVE-2026-0322 (Palo Alto Networks PAN-OS): Injectare de cod prin care un atacator autentificat, cu acces la rețea, poate rula cod arbitrar cu privilegii administrative maxime (root) pe firewall. Sursă: NVD.
- CVE-2026-104935 (Ivanti Connect Secure): Eroare de autentificare prin spoofing ce permite unui atacator neautentificat să execute comenzi arbitrare de la distanță. Sursă: NVD.
- CVE-2026-96951 (Microsoft Windows): Vulnerabilitate de injectare de comenzi în Windows Shell ce permite unui atacator neautorizat să ocolească barierele de securitate prin rețea. Sursă: NVD.
Vulnerabilități critice noi
- CVE-2026-111643 (Misaka Danmu Server): Ocolire a autentificării pe endpoint-ul de rollback al istoricului de configurări, permițând atacatorilor nesemnați să modifice configurațiile (cum ar fi listele IP permise) pentru a prelua accesul de administrator. Sursă: NVD.
- CVE-2026-111690 (Simple Admin Core): Utilizarea unui secret de securitate codat direct în fișierele de configurare permite generarea de jetoane de autentificare administrative valide. Sursă: NVD.
- CVE-2026-111693 (DataBuff ai-apm-web): Prezența unui cont administrativ implicit cu credențiale predefinite, permițând obținerea unui token de sesiune administrativ pe rutele protejate. Sursă: NVD.
- CVE-2026-111704 (LangChat): Absența verificării permisiunilor de autentificare expune parametrii de configurare, cheile API externe pentru LLM-uri și parolele în clar ale utilizatorilor. Sursă: NVD.
- CVE-2026-110653 (LatePoint pentru WordPress): O condiție de cursă (TOCTOU) la verificarea OTP permite ocolirea restricțiilor de blocare a încercărilor multiple de conectare și compromiterea conturilor de client. Sursă: NVD.
- CVE-2026-104736 (LearnPress pentru WordPress): Deserializare nesigură prin parametrul ‘checkout-email’ ce permite rularea de obiecte PHP malțioase în sistem. Sursă: NVD.
- CVE-2026-111911 (phpMyFAQ): Defect în fluxul WebAuthn ce permite atașarea unei chei de securitate pentru un utilizator legitim fără validarea prealabilă a autentificării. Sursă: NVD.
Ce recomandăm
- Aplicarea rapidă a patch-urilor (Patch Management): Prioritizați actualizările pentru sistemele cu vulnerabilități exploatate activ, în special tehnologiile Fortinet, Palo Alto Networks, Cisco, Ivanti și Atlassian.
- Inventarierea activelor afectate: Identificați dacă dețineți în rețea instanțe de phpMyFAQ, servere Misaka Danmu, instalări DataBuff sau pluginuri vulnerabile de WordPress (LatePoint și LearnPress) și actualizați-le la versiunile securizate.
- Securizarea configurărilor și modificarea credențialelor: Schimbați orice parolă implicită de pe sistemele active din rețea și asigurați-vă că secretele sau cheile criptografice nu sunt codate static în fișierele de configurare.
Security News, direct pe email
Articolele noi din Noutati, cu textul integral si link spre site. Un singur email pe zi, la 09:00, ora Romaniei. Daca nu sunt articole noi in limba aleasa, nu trimitem nimic.
