Echipa de specialiști CyberSec Intelligence prezintă sinteza zilnică a vulnerabilităților de securitate cibernetică raportate la data de 8 octombrie 2026. Acest buletin include detalii despre vulnerabilități exploatate activ în condiții reale, breșe critice nou identificate, noutăți relevante din presa de specialitate și măsuri practice de remediere pentru protejarea infrastructurii IT.
Vulnerabilități exploatate activ
- CVE-2026-88779 (Citrix NetScaler): Afectează Citrix NetScaler ADC și Citrix NetScaler Gateway. O vulnerabilitate de tip limitare necorespunzătoare a operațiunilor în bufferul de memorie permite atacatorilor să provoace o stare de refuz al serviciului (Denial of Service). Detalii pe NVD.
- CVE-2026-102490 și CVE-2026-102489 (Zammad GmbH Zammad): Deficiențe de securitate ce implică gestionarea incorectă a privilegiilor (permițând escaladarea la drepturi de root pentru utilizatorul local) și fixarea sesiunii (ce poate duce la execuția de cod la distanță). Aceste vulnerabilități pot fi utilizate în lanț. Detalii pe NVD CVE-2026-102490 și NVD CVE-2026-102489.
- CVE-2026-104286 (Fortinet FortiMail): O breșă de tip Path Traversal și neutralizare incorectă a caracterului NULL permite unui atacator neautentificat să scrie fișiere arbitrare în sistem prin intermediul unor cereri HTTP sau HTTPS special concepute. Detalii pe NVD.
Vulnerabilități critice noi
- CVE-2026-104070: Identificată în pluginul Crayons pentru SPIP (anterior versiunii 3.5.0). Lipsa autorizării permite atacatorilor neautentificați să modifice câmpuri ale obiectelor, să încarce fișiere-șablon HTML malițioase și să execute cod PHP arbitrar pe serverul web. Detalii pe NVD.
- CVE-2026-106237: O scurgere de informații în permisiunile din Google Chrome (anterior versiunii 155.0.8059.39) permite unui atacator de la distanță să ocolească izolarea site-urilor (site isolation) prin intermediul unei pagini HTML special concepute. Detalii pe NVD.
- CVE-2026-76454: Afectează utilitarul Cisco Smart Licensing din cadrul Cisco License On-Prem (fost SSM On-Prem). Validarea incorectă a datelor și lipsa autentificării în API-ul de administrare permit atacatorilor neautentificați să scrie fișiere arbitrare sau să cauzeze DoS. Detalii pe NVD.
- CVE-2026-76500: Identificată în Cisco Application Policy Infrastructure Controller (APIC), breșa vizează controlul necorespunzător al resurselor pe parcursul ciclului de viață (CWE-664). Detalii pe NVD.
- CVE-2026-76268: Afectează versiunile Splunk Enterprise anterioare 10.4.3 și 10.2.7. Un utilizator neautentificat cu acces la rețea la interfața REST API Patroni a unui nod din cluster poate executa comenzi în sistemul de operare gazdă din cauza lipsei autentificării. Detalii pe NVD.
Din presa de securitate
- Fără CVE asociat (SonicWall SMA1000): SonicWall a lansat hotfix-uri pentru remedierea a patru vulnerabilități în echipamentele SMA1000. Cea mai gravă dintre acestea (scor CVSS 10.0) este o breșă de tip SSRF pre-autentificare ce permite accesarea unor funcții interne. Sursa: The Hacker News.
- Fără CVE asociat (LMCache): O vulnerabilitate critică necorectată în sistemul open-source LMCache permite rularea de cod la distanță fără autentificare în modul multiproces prin biblioteca ZeroMQ. Sursa: The Hacker News.
- CVE-2026-21589: O breșă critică în produsele Atlassian Data Center (Bitbucket, Confluence, Jira) ce permite accesul neautorizat la fișiere sensibile a început să fie exploatată la doar două ore după publicarea detaliilor tehnice. Sursa: The Hacker News.
- Fără CVE asociat (MCP Servers): O analiză realizată de echipa OX Security dezvăluie vulnerabilități critice în ecosistemul protocolului de conectare AI Model Context Protocol (MCP) dezvoltat de Anthropic, expunând numeroase servere publice. Sursa: The Hacker News.
Ce recomandăm
- Actualizarea rapidă a sistemelor (Patch Management): Instalați cu prioritate actualizările oficiale de securitate pentru tehnologiile afectate de vulnerabilități exploatate activ sau critice (Citrix NetScaler, Fortinet FortiMail, produsele Atlassian și echipamentele SonicWall SMA1000).
- Inventarierea și izolarea activelor (Asset Inventory): Identificați toate instanțele active de Cisco APIC/SSM, Splunk Enterprise, soluțiile LMCache și serverele bazate pe protocolul MCP din rețeaua dumneavoastră și asigurați-vă că acestea nu sunt expuse neprotejat în internetul public.
- Monitorizarea continuă a jurnalelor (Logging & Monitoring): Configurați alerte în platformele SIEM pentru a detecta tentative de Path Traversal, apeluri API neautorizate fără autentificare sau modificări neobișnuite de fișiere pe sistemele expuse la rețea.
Security News, direct pe email
Articolele noi din Noutati, cu textul integral si link spre site. Un singur email pe zi, la 09:00, ora Romaniei. Daca nu sunt articole noi in limba aleasa, nu trimitem nimic.
