CyberSec Intelligence vă prezintă buletinul zilnic de securitate cibernetică pentru data de 6 octombrie 2026. Acesta include o sinteză a vulnerabilităților exploatate activ în condiții reale, breșe critice nou identificate și o trecere în revistă a principalelor noutăți din presa de specialitate.
Vulnerabilități exploatate activ
CVE-2026-88779 – Citrix NetScaler
O vulnerabilitate de tip „Improper Restriction of Operations within the Bounds of a Memory Buffer” afectează Citrix NetScaler ADC (fostul Citrix ADC) și Citrix NetScaler Gateway (fostul Citrix Gateway). Aceasta poate fi exploatată pentru a provoca o stare de Denial of Service (DoS). Sursa: NVD CVE-2026-88779.
CVE-2026-102490 și CVE-2026-102489 – Zammad GmbH Zammad
Zammad este afectat de două vulnerabilități ce pot fi combinate într-un lanț de atac (chaining). CVE-2026-102489 este o vulnerabilitate de tip Session Fixation ce poate duce la execuția de cod de la distanță (RCE) ca utilizator „zammad”. Aceasta se poate asocia cu CVE-2026-102490, o vulnerabilitate de gestionare incorectă a privilegiilor ce permite unui utilizator local zammad să își ridice privilegiile la nivelul de root. Sursa: NVD CVE-2026-102490 și NVD CVE-2026-102489.
CVE-2026-104286 – Fortinet FortiMail
O vulnerabilitate de tip Path Traversal și neutralizare incorectă a caracterului NULL permite unui atacator neautentificat să scrie fișiere arbitrare pe sistemul de bază prin intermediul unor cereri HTTP sau HTTPS modificate special. Sursa: NVD CVE-2026-104286.
CVE-2026-76504 – Cisco Catalyst SD-WAN Manager
O vulnerabilitate de tip Hex Encoding, cauzată de gestionarea incorectă a codificării URI în cererile HTTP, permite unui atacator de la distanță neautentificat să acceseze sistemul afectat cu drepturi de administrator. Sursa: NVD CVE-2026-76504.
CVE-2026-86950 – Apple (iOS, macOS, iPadOS)
O vulnerabilitate de tip Out-of-Bounds Write identificată în componenta CoreGraphics poate fi exploatată pentru a obține execuția de cod arbitrar. Sursa: NVD CVE-2026-86950.
Vulnerabilități critice noi
CVE-2026-105135 – InternLM MindSearch (CVSS 10)
O vulnerabilitate de tip Code Injection afectează funcția ExecutionAction.run din fișierul mindsearch/agent/graph.py a componentei Planner Agent în versiunea InternLM MindSearch 0.1.0. Manipularea argumentelor de intrare de la distanță permite injectarea de cod. Sursa: NVD CVE-2026-105135.
CVE-2026-105207 – ZITADEL (CVSS 9.8)
În versiunile 3.0.0 până la 3.4.15 și 4.0.0 anterior de 4.17.3, platforma permite crearea de legături între conturi de utilizator și furnizorii externi de identitate fără verificarea unui factor primar sau a permisiunilor apelantului. Un atacator neautentificat care cunoaște numele de utilizator al unei victime își poate asocia propriul cont IdP extern la contul acesteia pentru a se autentifica în numele ei. Sursa: NVD CVE-2026-105207.
CVE-2026-105484 – TOTOLINK X6000R (CVSS 10)
O vulnerabilitate de tip Command Injection afectează funcția firmware_check din componenta de încărcare a firmware-ului (fișierul /cgi-bin/cstecgi.cgi) pe dispozitivele TOTOLINK X6000R (versiunea 9.4.0cu.652_B20230116). Atacul poate fi executat de la distanță prin manipularea argumentului file_name. Sursa: NVD CVE-2026-105484.
Din presa de securitate
Raport săptămânal: Zero-day-uri în NetScaler și FortiMail
Raportul săptămânal subliniază modul în care mici detalii scapă atenției administratorilor (depozite publice expuse, configurări eronate) și devin puncte de sprijin pentru atacatori. Săptămâna aceasta a evidențiat exploatarea activă a unor defecte în NetScaler și FortiMail, reflectând o creștere a capabilităților tehnice ale atacurilor. Sursa: The Hacker News.
Exploatarea Realtek Jungle SDK livrează botnet-ul Cling
Sunt înregistrate încercări active de exploatare a unei vulnerabilități corectate în pachetul software Realtek Jungle SDK cu scopul de a distribui malware-ul Cling. Acesta este deosebit prin faptul că reutilizează comportamentul standard STUN ca un canal de comandă și control (C2). Sursa: The Hacker News.
CVE-2026-61500 – Atacuri active asupra Rejetto HFS
O vulnerabilitate critică (CVSS 9.3) în Rejetto HTTP File Server (HFS) permite falsificarea sesiunii din cauza utilizării unui generator de numere pseudo-aleatorii (PRNG) slab. Deficiența le oferă atacatorilor posibilitatea de a obține acces administrativ neautorizat și execuție de cod de la distanță. Sursa: The Hacker News.
Ce recomandăm
Pentru protejarea rețelelor și sistemelor informatice ale companiei dumneavoastră, specialiștii CyberSec Intelligence recomandă implementarea următoarelor măsuri:
- Managementul riguros al patch-urilor (Patch Management): Aplicați cu prioritate actualizările de securitate oficiale lansate de producători pentru remedierea vulnerabilităților din produsele Citrix, Fortinet, Cisco, Apple și TOTOLINK.
- Inventarierea activelor software și hardware: Mențineți un inventar clar al tehnologiilor utilizate în organizație pentru a putea detecta și izola rapid sistemele sau aplicațiile (precum Zammad, ZITADEL sau Rejetto HFS) care necesită intervenții urgente.
- Monitorizarea traficului și a jurnalelor de rețea: Supravegheați jurnalele de conexiune pentru a identifica cereri HTTP neobișnuite, încercări suspecte de escaladare a privilegiilor sau conexiuni anormale specifice activității de tip botnet (ex. utilizarea neașteptată a protocolului STUN).
Security News, direct pe email
Articolele noi din Noutati, cu textul integral si link spre site. Un singur email pe zi, la 09:00, ora Romaniei. Daca nu sunt articole noi in limba aleasa, nu trimitem nimic.
