Бюлетинът за сигурност от 5 октомври 2026 г. подчертава нови основни киберзаплахи, включително уязвимости, експлоатирани активно в корпоративно мрежово оборудване и устройства за широка употреба, заедно с критични пропуски в платформи за удостоверяване и бази данни.
Активно експлоатирани уязвимости
CVE-2026-88779: Citrix NetScaler
Грешка при ограничаването на операциите в буфера на паметта засяга Citrix NetScaler ADC и Citrix NetScaler Gateway, което може да доведе до прекъсване на услугата (Denial of Service). Подробности в NVD.
CVE-2026-102490 und CVE-2026-102489: Zammad GmbH Zammad
Тези две уязвимости могат да бъдат комбинирани от нападатели: CVE-2026-102489 позволява фиксиране на сесията за постигане на отдалечено изпълнение на код (RCE), докато CVE-2026-102490 позволява локално ескалиране на привилегии до ниво root. Подробности в NVD (CVE-2026-102489) и NVD (CVE-2026-102490).
CVE-2026-104286: Fortinet FortiMail
Уязвимост от тип path traversal и неправилно неутрализиране на символа NULL позволява на неудостоверени нападатели да записват произволни файлове чрез злонамерени HTTP/HTTPS заявки. Подробности в NVD.
CVE-2026-76504: Cisco Catalyst SD-WAN Manager
Неправилното управление на кодирането на URI в HTTP заявки позволява на неудостоверен нападател да получи достъп до системата с администраторски привилегии. Подробности в NVD.
CVE-2026-86950: Apple Multiple Products
Проблем със запис извън границите на паметта (out-of-bounds write) в CoreGraphics засяга iOS, macOS и iPadOS, като съществува риск от изпълнение на произволен код. Подробности в NVD.
Нови критични уязвимости
CVE-2026-105134: Ahsay AhsayCBS
Изключително сериозна грешка (CVSS 10) в компонента Replication Receiver позволява внедряване на команди на ниво операционна система чрез манипулиране на параметъра „random“. Препоръчва се актуализация до версия 10.3.4. Подробности в NVD.
CVE-2026-105135: InternLM MindSearch
Уязвимост за внедряване на код с резултат CVSS 10 засяга функцията ExecutionAction.run в компонента Planner Agent (версия 0.1.0). Подробности в NVD.
CVE-2026-105207, CVE-2026-105209, CVE-2026-105215: ZITADEL
Три основни уязвимости засягат платформата за идентичност ZITADEL. Те позволяват компрометиране на акаунтите на жертвите чрез неправилно съпоставяне на външни доставчици на идентичност (IdP) или неоторизирано генериране на кодове за регистрация. Подробности в NVD (CVE-2026-105207), NVD (CVE-2026-105209) и NVD (CVE-2026-105215).
От новините за сигурност
Кибер актьорът Warlock експлоатира уязвимости в SharePoint за стартиране на ransomware
Групата Warlock, заподозряна в връзки с китайски държавни актьори, активно експлоатира уязвимости в Microsoft SharePoint за компрометиране на правителствени и образователни институции в региони с испански и португалски език, с цел деактивиране на решенията за сигурност и доставяне на ransomware. Подробности в The Hacker News.
Какво препоръчваме
- Строго управление на пачовете: Прилагайте с приоритет актуализациите за сигурност, предоставени от производителите за платформи, засегнати от активно експлоатирани уязвимости, особено Citrix, Fortinet и Apple.
- Мониторинг на уеб трафика: Наблюдавайте уеб логовете за идентифициране на опити за преминаване през директории (path traversal) или специални символи, изпратени към публично достъпни API.
- Преглед на конфигурациите за идентичност: Ако използвате решения за управление на идентичността като ZITADEL, уверете се, че прилагате коригираните версии, за да предотвратите неоторизирано съпоставяне на външни акаунти.
Security News във вашата поща
Новите статии от Новини с пълния текст и линк към сайта. Един имейл дневно в 09:00 ч. румънско време. Ако няма нови статии на избрания език, не изпращаме имейл.
