Buletinul de securitate din 5 octombrie 2026 evidențiază noi amenințări cibernetice majore, inclusiv vulnerabilități exploatate în mod activ în echipamente de rețea enterprise și dispozitive de uz larg, alături de breșe critice în platforme de autentificare și baze de date.
Vulnerabilități exploatate activ
CVE-2026-88779: Citrix NetScaler
O eroare de limitare a operațiunilor în bufferul de memorie afectează Citrix NetScaler ADC și Citrix NetScaler Gateway, putând duce la indisponibilitatea serviciului (Denial of Service). Detalii pe NVD.
CVE-2026-102490 și CVE-2026-102489: Zammad GmbH Zammad
Aceste două vulnerabilități pot fi asociate de atacatori: CVE-2026-102489 permite fixarea sesiunii pentru a obține execuție de cod de la distanță (RCE), în timp ce CVE-2026-102490 permite escaladarea privilegiilor locale la nivel de root. Detalii pe NVD (CVE-2026-102489) și NVD (CVE-2026-102490).
CVE-2026-104286: Fortinet FortiMail
O vulnerabilitate de tip path traversal și neutralizare incorectă a caracterului NULL le permite atacatorilor neautentificați să scrie fișiere arbitrare prin cereri HTTP/HTTPS malițioase. Detalii pe NVD.
CVE-2026-76504: Cisco Catalyst SD-WAN Manager
O gestionare necorespunzătoare a codificării URI în cererile HTTP permite unui atacator neautentificat să acceseze sistemul cu privilegii de administrator. Detalii pe NVD.
CVE-2026-86950: Apple Multiple Products
O problemă de scriere în afara limitelor de memorie (out-of-bounds write) în CoreGraphics afectează iOS, macOS și iPadOS, existând riscul executării de cod arbitrar. Detalii pe NVD.
Vulnerabilități critice noi
CVE-2026-105134: Ahsay AhsayCBS
O eroare extrem de gravă (CVSS 10) în componenta Replication Receiver permite injectarea de comenzi la nivel de sistem de operare prin manipularea parametrului „random”. Se recomandă actualizarea la versiunea 10.3.4. Detalii pe NVD.
CVE-2026-105135: InternLM MindSearch
O vulnerabilitate de injecție de cod cu scorul CVSS 10 afectează funcția ExecutionAction.run din componenta Planner Agent (versiunea 0.1.0). Detalii pe NVD.
CVE-2026-105207, CVE-2026-105209, CVE-2026-105215: ZITADEL
Trei vulnerabilități majore afectează platforma de identitate ZITADEL. Acestea permit preluarea conturilor victimelor prin mapări incorecte de furnizori externi (IdP) sau generarea neautorizată de coduri de înrolare. Detalii pe NVD (CVE-2026-105207), NVD (CVE-2026-105209) și NVD (CVE-2026-105215).
Din presa de securitate
Actorul cibernetic Warlock exploatează vulnerabilități în SharePoint pentru a rula ransomware
Grupul Warlock, suspectat de legături cu actori statali chinezi, exploatează activ vulnerabilități din Microsoft SharePoint pentru a compromite instituții guvernamentale și de educație din regiuni de limbă spaniolă și portugheză, având ca scop dezactivarea soluțiilor de securitate și livrarea de ransomware. Detalii pe The Hacker News.
Ce recomandăm
- Managementul riguros al patch-urilor: Aplicați prioritar actualizările de securitate furnizate de producători pentru platformele afectate de vulnerabilități exploatate activ, în special Citrix, Fortinet și Apple.
- Monitorizarea traficului web: Supravegheați logurile web pentru a identifica încercări de traversare a directoarelor (path traversal) sau caractere speciale trimise către API-urile expuse public.
- Revizuirea configurărilor de identitate: Dacă utilizați soluții de management al identității precum ZITADEL, asigurați-vă că aplicați versiunile corectate pentru a preveni maparea neautorizată de conturi externe.
Security News, direct pe email
Articolele noi din Noutati, cu textul integral si link spre site. Un singur email pe zi, la 09:00, ora Romaniei. Daca nu sunt articole noi in limba aleasa, nu trimitem nimic.
