CyberSec Intelligence представя ежедневния си бюлетин за киберсигурност за 6 октомври 2026 г. Той включва обобщение на активно експлоатираните уязвимости в реални условия, новооткрити критични пробиви и преглед на основните новини от специализираната преса.
Активно експлоатирани уязвимости
CVE-2026-88779 – Citrix NetScaler
Уязвимост от тип „Improper Restriction of Operations within the Bounds of a Memory Buffer“ засяга Citrix NetScaler ADC (бивш Citrix ADC) и Citrix NetScaler Gateway (бивш Citrix Gateway). Тя може да бъде експлоатирана за предизвикване на състояние Denial of Service (DoS). Източник: NVD CVE-2026-88779.
CVE-2026-102490 и CVE-2026-102489 – Zammad GmbH Zammad
Zammad е засегнат от две уязвимости, които могат да бъдат комбинирани във верига от атаки (chaining). CVE-2026-102489 е уязвимост от тип Session Fixation, която може да доведе до отдалечено изпълнение на код (RCE) как потребител „zammad“. Тя може да бъде свързана с CVE-2026-102490 – уязвимост, свързана с неправилно управление на привилегиите, която позволява на локален потребител zammad да ескалира привилегиите си до root. Източник: NVD CVE-2026-102490 и NVD CVE-2026-102489.
CVE-2026-104286 – Fortinet FortiMail
Уязвимост от тип Path Traversal и неправилно неутрализиране на символа NULL позволява на неудостоверен атакуващ да записва произволни файлове в хост системата чрез специално модифицирани HTTP или HTTPS заявки. Източник: NVD CVE-2026-104286.
CVE-2026-76504 – Cisco Catalyst SD-WAN Manager
Уязвимост от тип Hex Encoding, причинена от неправилно управление на кодирането на URI в HTTP заявки, позволява на отдалечен неудостоверен атакуващ да получи достъп до засегнатата система с администраторски права. Източник: NVD CVE-2026-76504.
CVE-2026-86950 – Apple (iOS, macOS, iPadOS)
Уязвимост от тип Out-of-Bounds Write, идентифицирана в компонента CoreGraphics, може да бъде експлоатирана за постигане на изпълнение на произволен код. Източник: NVD CVE-2026-86950.
Нови критични уязвимости
CVE-2026-105135 – InternLM MindSearch (CVSS 10)
Уязвимост от тип Code Injection засяга функцията ExecutionAction.run във файла mindsearch/agent/graph.py на компонента Planner Agent във версия InternLM MindSearch 0.1.0. Манипулирането на входни аргументи от разстояние позволява внедряване на код. Източник: NVD CVE-2026-105135.
CVE-2026-105207 – ZITADEL (CVSS 9.8)
Във версии от 3.0.0 до 3.4.15 и 4.0.0 преди 4.17.3 платформата позволява създаване на връзки между потребителски акаунти и външни доставчици на идентичност без проверка на първичен фактор или разрешенията на извикващия. Неудостоверен атакуващ, който знае потребителското име на жертвата, може да свърже своя външен IdP акаунт с нейния акаунт, за да се автентикира от нейно име. Източник: NVD CVE-2026-105207.
CVE-2026-105484 – TOTOLINK X6000R (CVSS 10)
Уязвимост от тип Command Injection засяга функцията firmware_check в компонента за качване на фърмуер (файлът /cgi-bin/cstecgi.cgi) на устройства TOTOLINK X6000R (версия 9.4.0cu.652_B20230116). Атаката може да бъде изпълнена отдалечено чрез манипулиране на аргумента file_name. Източник: NVD CVE-2026-105484.
От медиите за сигурност
Седмичен доклад: Zero-day уязвимости в NetScaler и FortiMail
Седмичният доклад подчертава как малки детайли убягват от вниманието на администраторите (изложени публични хранилища, неправилни конфигурации) и се превръщат в опорни точки за атакуващите. Тази седмица открои активната експлоатация на дефекти в NetScaler и FortiMail, отразявайки нарастване на техническите възможности на атаките. Източник: The Hacker News.
Експлоатацията на Realtek Jungle SDK разпространява ботнета Cling
Регистрирани са активни опити за експлоатиране на коригирана уязвимост в софтуерния пакет Realtek Jungle SDK с цел разпространение на зловредния софтуер Cling. Той е особен с това, че преизползва стандартното поведение на STUN като канал за управление и контрол (C2). Източник: The Hacker News.
CVE-2026-61500 – Активни атаки срещу Rejetto HFS
Критична уязвимост (CVSS 9.3) в Rejetto HTTP File Server (HFS) позволява фалшифициране на сесия поради използването на слаб генератор на псевдослучайни числа (PRNG). Този недостатък предоставя на атакуващите възможност да получат неоторизиран администраторски достъп и отдалечено изпълнение на код. Източник: The Hacker News.
Какво препоръчваме
За защита на мрежите и информационните системи на вашата компания, специалистите от CyberSec Intelligence препоръчват прилагането на следните мерки:
- Строго управление на корекциите (Patch Management): Прилагайте с приоритет официалните актуализации за сигурност, издадени от производителите за отстраняване на уязвимостите в продуктите на Citrix, Fortinet, Cisco, Apple и TOTOLINK.
- Инвентаризация на софтуерните и хардуерните активи: Поддържайте ясен инвентар на технологиите, използвани в организацията, за да можете бързо да откривате и изолирате системи или приложения (като Zammad, ZITADEL или Rejetto HFS), които изискват спешна намеса.
- Мониторинг на трафика и мрежовите логове: Наблюдавайте логовете за връзка, за да идентифицивате необичайни HTTP заявки, подозрителни опити за ескалация на привилегии или аномални връзки, характерни за ботнет активност (напр. неочаквано използване на протокола STUN).
Security News във вашата поща
Новите статии от Новини с пълния текст и линк към сайта. Един имейл дневно в 09:00 ч. румънско време. Ако няма нови статии на избрания език, не изпращаме имейл.
