Pe 3 octombrie 2026, peisajul amenințărilor cibernetice evidențiază o intensificare a atacurilor ce exploatează vulnerabilități în infrastructurile critice, sistemele de operare și aplicațiile web populare. Echipa CyberSec Intelligence vă prezintă analiza tehnică a celor mai recente riscuri raportate.
Vulnerabilități exploatate activ
Zammad GmbH Zammad – CVE-2026-102490 și CVE-2026-102489
Zammad conține o vulnerabilitate de tip session fixation (CVE-2026-102489) ce poate conduce la execuția de cod la distanță ca utilizator zammad. Aceasta poate fi corelată cu CVE-2026-102490, un defect de gestionare necorespunzătoare a privilegiilor ce permite unui utilizator local zammad să își escaladeze privilegiile la nivel de root. Detalii sunt disponibile la CVE-2026-102490 și CVE-2026-102489.
Fortinet FortiMail – CVE-2026-104286
O vulnerabilitate de tip path traversal și neutralizare incorectă a caracterului NULL permite unui atacator neautentificat să scrie fișiere arbitrare prin cereri HTTP sau HTTPS modificate. Detalii suplimentare la CVE-2026-104286.
Cisco Catalyst SD-WAN Manager – CVE-2026-76504
O eroare în procesarea codificării URI în cererile HTTP (hex encoding) permite unui atacator de la distanță neautentificat să acceseze sistemul cu drepturi de administrator. Detalii la CVE-2026-76504.
Apple Multiple Products – CVE-2026-86950
O vulnerabilitate de scriere în afara limitelor (out-of-bounds write) localizată în CoreGraphics afectează sistemele iOS, macOS și iPadOS, putând fi utilizată pentru execuția de cod arbitrar. Detalii la CVE-2026-86950.
Citrix NetScaler – CVE-2026-88772 și CVE-2026-88771
Produsele Citrix NetScaler ADC și Gateway sunt afectate de o vulnerabilitate de validare a intrărilor (CVE-2026-88771), ce permite execuția de comenzi de către utilizatori neautentificați, și o limitare incorectă a bufferului de memorie (CVE-2026-88772), ce poate duce la execuție de cod sau atacuri DoS. Detalii la CVE-2026-88771 și CVE-2026-88772.
Vulnerabilități critice noi
389-ds-base – CVE-2026-86345
Din cauza stocării în cache a unor octeți în text clar la negocierea StartTLS, un atacator aflat pe calea de comunicare poate injecta mesaje LDAP, determinând o aplicație client să considere o autentificare eșuată ca fiind validă. Detalii la CVE-2026-86345.
Plugin-uri WordPress – CVE-2026-14378, CVE-2026-19660, CVE-2026-97637, CVE-2026-19652
Au fost identificate vulnerabilități critice în plugin-uri WordPress populare: ocolirea autentificării în DevKit Pro (CVE-2026-14378), ocolirea autentificării în Divi Membership (CVE-2026-19660) și în JSON API Auth (CVE-2026-97637), precum și escaladare de privilegii în Divi Membership (CVE-2026-19652). Detalii la CVE-2026-14378, CVE-2026-19660, CVE-2026-97637 și CVE-2026-19652.
H3C CVM – CVE-2023-54405
O vulnerabilitate de tip unauthenticated file upload în componenta CVM a platformei H3C CAS permite atacatorilor de la distanță să încarce fișiere JSP malițioase și să execute cod arbitrar prin intermediul parametrului token nefiltrat. Detalii la CVE-2023-54405.
UTMStack – CVE-2026-82041 și CVE-2026-82042
Sunt vizate mecanismele de autentificare și autorizare: ocolirea autorizării în executarea de comenzi la nivel de agent de către orice utilizator autentificat (CVE-2026-82041) și bypass total de autentificare prin cheie de sistem statică (CVE-2026-82042). Detalii la CVE-2026-82041 și CVE-2026-82042.
Din presa de securitate
GitLab AI Gateway – Execuție de cod pe servere auto-găzduite
O vulnerabilitate critică cu scorul 9.9 în AI Gateway de la GitLab le permite utilizatorilor autorizați să execute comenzi arbitrare pe serverele self-hosted. Patch-urile sunt disponibile în versiunile 19.2.4, 19.3.2 și 19.4.1. Detalii la The Hacker News.
Dell CSM – CVE-2026-63688
Dell a lansat remedieri pentru modulele Container Storage (CSM), corectând o vulnerabilitate critică (CVSS 10.0) de tip missing authentication care ar putea acorda acces administrativ neautorizat la nodurile Kubernetes. Detalii la The Hacker News.
ThreatsDay – Analiza vectorilor de atac bazați pe logica sistemelor
Raportul săptămânal subliniază modul în care atacatorii exploatează comportamente aparent simple de sistem, cum ar fi manipularea cache-ului, inspecția modelelor AI sau utilizarea secretelor expuse pentru a accesa date critice. Detalii la The Hacker News.
Bitget – Atac bazat pe un Zero-Day de la un furnizor terț
Platforma de tranzacționare Bitget a confirmat că un furt masiv de criptomonede în valoare de 387,5 milioane de dolari s-a produs prin exploatarea unei breșe de tip zero-day într-un serviciu extern de securitate. Detalii la The Hacker News.
Citrix NetScaler – Campanie activă de post-exploatare
Atacatorii exploatează activ vulnerabilități pre-autentificare pe serverele Citrix NetScaler pentru a instala web shell-uri mascate în fișiere de stiluri (CSS) și a obține privilegii de superuser. Detalii la The Hacker News.
Ce recomandăm
- Managementul patch-urilor: Aplicați de urgență actualizările oficiale furnizate de Apple, Cisco, Citrix, Dell, Fortinet și GitLab pentru produsele afectate.
- Monitorizarea plugin-urilor WordPress: Actualizați plugin-urile DevKit Pro, Divi Membership și JSON API Auth la ultimele versiuni securizate și limitați expunerea modulelor neutilizate.
- Auditarea cheilor de autentificare și a credențialelor: Schimbați parolele, analizați permisiunile API și dezactivați utilizarea credentialelor statice stocate în variabile de mediu neprotejate.
- Monitorizarea traficului web și a log-urilor: Verificați dacă există cereri HTTP neobișnuite care încearcă path traversal sau injectări de comenzi pe interfețele UTMStack, FortiMail și NetScaler.
Security News, direct pe email
Articolele noi din Noutati, cu textul integral si link spre site. Un singur email pe zi, la 09:00, ora Romaniei. Daca nu sunt articole noi in limba aleasa, nu trimitem nimic.
