В бюлетина за сигурност от 7 октомври 2026 г. анализираме активните уязвимости, докладвани наскоро от CISA и други организации за киберсигурност, като предоставяме подробности за критични пропуски в сигурността на мрежово оборудване, корпоративни приложения и платформи за изкуствен интелект.
Активно експлоатирани уязвимости
Citrix NetScaler (CVE-2026-88779)
Уязвимост от тип „improper restriction of operations within the bounds of a memory buffer“ в продуктите Citrix NetScaler ADC и NetScaler Gateway позволява на атакуващите да предизвикат състояние на Denial of Service (DoS). Пълните подробности са налични на NVD.
Zammad GmbH Zammad (CVE-2026-102490 & CVE-2026-102489)
Zammad е засегнат от две уязвимости, които могат да бъдат свързани във верига. Първата, CVE-2026-102489, е слабост при фиксиране на сесията, която позволява отдалечено изпълнение на код (RCE) с потребителски привилегии „zammad“. Втората, CVE-2026-102490, представлява неправилно управление на привилегиите, което позволява локално ескалиране на привилегии до ниво root. Подробности: CVE-2026-102489 и CVE-2026-102490.
Fortinet FortiMail (CVE-2026-104286)
Уязвимост от тип „path traversal“ и неправилно неутрализиране на NULL символи позволява на неаутентифициран атакуващ да записва произволни файлове в базовата система чрез модифицирани HTTP/HTTPS заявки. Източник: NVD.
Cisco Catalyst SD-WAN Manager (CVE-2026-76504)
Поради неправилно управление на URI кодирането в HTTP заявките, уязвимост от тип „hex encoding“ позволява на отдалечен неаутентифициран атакуващ да получи достъп до системата с администраторски привилегии. Източник: NVD.
Нови критични уязвимости
SPIP Crayons Plugin (CVE-2026-104070)
Уязвимост от тип липсваща авторизация в плъгина Crayons за SPIP (версии преди 3.5.0) позволява на неаутентифицирани атакуващи да променят произволни полета. Този дефект може да бъде експлоатиран за качване на зловредни .html файлове и изпълнение на произволен PHP код на уеб сървъра. Подробности: NVD.
IBM Langflow OSS (CVE-2026-104334 & CVE-2026-93674)
Версиите от 1.0.0 до 1.12.2 на IBM Langflow OSS са засегнати от две критични уязвимости за отдалечено изпълнение на код. CVE-2026-104334 включва неправилен контрол върху генерирането на код, докато CVE-2026-93674 е причинена от недостатъчно неутрализиране на специални елементи в командите на операционната система (OS command injection). Източници: CVE-2026-104334 и CVE-2026-93674.
От пресата за сигурност
Екосистемата Model Context Protocol (MCP) под лупа
Анализ, извършен от OX Security разкрива критични уязвимости в публичните сървъри, базирани на протокола Model Context Protocol (MCP), използван в AI. Въпреки че стандартизираният протокол, разработен от Anthropic, улеснява връзката на AI асистентите с данни, сигурността на внедряванията се оказа слаба в много случаи. Подробности: The Hacker News.
Atlassian Data Center (CVE-2026-21589)
Критична уязвимост засяга 8 продукта Atlassian Data Center, хоствани on-premise, позволявайки на неаутентифицирани атакуващи да четат известни файлове от кореновата директория на уеб приложението, при условие че знаят точното име и път на файла. Подробности: The Hacker News.
Резюмета за сигурност: Активни експлоатации на NetScaler и FortiMail
Седмичната ретроспекция подчертава нарастването на атаките, които експлоатират малки пропуски в конфигурацията и активни грешки в периферни устройства като NetScaler или FortiMail, подчертавайки необходимостта от повишено внимание към пачовете. Подробности: The Hacker News.
Ботнетът Cling е насочен към Realtek Jungle SDK
Киберактьори експлоатират по-стара уязвимост в Realtek Jungle SDK, за да разпространяват ботнета Cling, който използва протокола STUN за дейности по командване и контрол (C2). Подробности: The Hacker News.
Rejetto HTTP File Server (CVE-2026-61500)
Критична уязвимост за фалшифициране на сесии засяга Rejetto HFS. Поради слаб генератор на псевдослучайни числа, атакуващите могат да генерират предвидими ключове за получаване на неоторизиран достъп и изпълнение на отдалечен код (RCE). Подробности: The Hacker News.
Какво препоръчваме
- Спешно прилагане на пачове (Patch Management): Актуализирайте незабавно изложените системи като Citrix NetScaler, Fortinet FortiMail, Cisco Catalyst SD-WAN, както и продуктите Atlassian Data Center и инсталациите на SPIP/Langflow до защитените версии.
- Инвентаризация на ИТ активи (Asset Inventory): Направете пълен инвентар на всички системи, изложени в интернет, със специален акцент върху файловите сървъри, конзолите за управление на SD-WAN и инстанциите на софтуера за поддръжка (Zammad).
- Мониторинг на трафика и логовете (Continuous Monitoring): Внедрете правила за засичане за идентифициране на опити за преминаване през директории (Path Traversal) във FortiMail и аномални URI заявки в Cisco Catalyst SD-WAN.
- Защита на AI интеграциите (AI Asset Protection): За организации, които използват нововъзникващи технологии (като IBM Langflow или сървъри, базирани на Model Context Protocol), ограничете достъпа до мрежата и се уверете, че автоматично генерираният код се изпълнява в изолирана среда (sandbox).
Security News във вашата поща
Новите статии от Новини с пълния текст и линк към сайта. Един имейл дневно в 09:00 ч. румънско време. Ако няма нови статии на избрания език, не изпращаме имейл.
