Echipa CyberSec Intelligence prezintă sinteza vulnerabilităților majore identificate sau raportate ca fiind exploatate activ astăzi, 19 octombrie 2026. Recomandăm analizarea imediată a sistemelor expuse și aplicarea corecțiilor necesare.
Vulnerabilități exploatate activ
Următoarele vulnerabilități sunt confirmate ca fiind utilizate în atacuri active, conform indicatorilor de securitate recenți:
- CVE-2026-102764 (BeyondTrust Remote Support): Defect de tip bypass de autentificare prin spoofing care permite unui atacator de la distanță să efectueze operațiuni cu fișiere pe echipament. Detalii: sursă.
- CVE-2025-61624 (Fortinet Multiple Products): Vulnerabilitate de tip path traversal în FortiOS, FortiPAM, FortiProxy și FortiSwitchManager care permite unui administrator cu permisiuni de scriere să șteargă sau să scrie fișiere arbitrare prin comenzi CLI specifice. Detalii: sursă.
- CVE-2026-21589 (Atlassian Multiple Products): Expune fișiere și directoare din rădăcina aplicației web (Bitbucket, Confluence, Jira, Bamboo etc.) către atacatori neautentificați. Detalii: sursă.
- CVE-2026-105134 și CVE-2026-105133 (Ahsay AhsayCBS): Defecțiuni de injecție de comenzi și autentificare incorectă ce pot fi utilizate împreună pentru a ocoli autentificarea și a executa comenzi la nivelul sistemului de operare. Detalii: sursă CVE-2026-105134 și sursă CVE-2026-105133.
- CVE-2026-76519 (Cisco Secure Email Gateway): Permite unui atacator de la distanță neautentificat să scrie fișiere arbitrare pe sistemul de operare prin intermediul unei vulnerabilități de tip relative path traversal. Detalii: sursă.
- CVE-2026-0322 (Palo Alto Networks PAN-OS): Injecție de cod ce permite unui atacator autentificat cu acces la rețea să execute cod arbitrar cu privilegii de root pe firewall. Detalii: sursă.
- CVE-2026-104935 (Ivanti Connect Secure): Bypass de autentificare prin spoofing, oferind unui atacator neautentificat posibilitatea de a rula comenzi arbitrare. Detalii: sursă.
- CVE-2026-96951 (Microsoft Windows): Injecție de comenzi în Windows Shell ce permite ocolirea unei funcții de securitate prin rețea de către un atacator neautorizat. Detalii: sursă.
Vulnerabilități critice noi
Vă semnalăm două vulnerabilități nou identificate, evaluate cu cel mai ridicat nivel de severitate:
- CVE-2026-111911 (phpMyFAQ): Ocolire critică a autentificării WebAuthn în versiunile 4.0.0 până la 4.1.9, facilitând preluarea completă a conturilor fără validarea provocării de securitate. Detalii: sursă.
- CVE-2026-111998 (Vanus): Token de administrare predefinit și codat static în versiunile 0.8.0 – 0.9.0 ce oferă acces complet de tip cluster-admin prin portul proxy gRPC. Detalii: sursă.
Ce recomandăm
Pentru a securiza infrastructura organizației dumneavoastră, recomandăm următoarele măsuri defensive imediate:
- Aplicarea rapidă a patch-urilor: Prioritizați actualizarea sistemelor PAN-OS, Fortinet, Cisco Secure Email Gateway și Ivanti, care fac obiectul unor exploatări active în mediul online.
- Auditarea acreditărilor și a configurărilor: Verificați versiunile utilizate pentru phpMyFAQ și Vanus pentru a elimina utilizarea de token-uri statice sau protocoale nesecurizate de autentificare.
- Monitorizarea jurnalelor de sistem: Implementați alerte specifice în sistemele SIEM/EDR pentru a identifica încercările de path traversal sau execuții neautorizate de comenzi pe serverele de aplicații expuse.
Security News, direct pe email
Articolele noi din Noutati, cu textul integral si link spre site. Un singur email pe zi, la 09:00, ora Romaniei. Daca nu sunt articole noi in limba aleasa, nu trimitem nimic.
