Echipa CyberSec Intelligence (csint.ro) vă prezintă buletinul zilnic de securitate cibernetică pentru data de 9 octombrie 2026. Analizele noastre evidențiază o serie de vulnerabilități de severitate critică, dintre care unele sunt deja exploatate activ în atacuri cibernetice reale, necesitând aplicarea imediată a patch-urilor de securitate disponibile.
Vulnerabilități exploatate activ
- CVE-2015-5477 (produs: ISC BIND): O eroare de procesare a datelor permite atacatorilor de la distanță să provoace un incident de tip Denial of Service (DoS) prin interogări TKEY specifice. Sursă: NVD.
- CVE-2016-3081 (produs: Apache Struts): O vulnerabilitate de tip injecție de comenzi permite atacatorilor de la distanță să execute cod arbitrar prin intermediul prefixelor de metodă atunci când opțiunea Dynamic Method Invocation este activată. Sursă: NVD.
- CVE-2023-22894 (produs: Strapi): Stocarea în text clar a informațiilor sensibile în panoul de administrare le permite atacatorilor să obțină detalii despre utilizatori; această vulnerabilitate poate fi combinată cu CVE-2023-22621 pentru a obține execuția de cod la distanță. Sursă: NVD.
- CVE-2021-3199 (produs: ONLYOFFICE Docs): O vulnerabilitate de tip path traversal, ce apare în momentul utilizării JWT printr-o secvență de tip /.. într-un parametru de încărcare a imaginilor, poate permite execuția de cod la distanță. Sursă: NVD.
- CVE-2015-3306 (produs: ProFTPD): Control necorespunzător al accesului ce le permite atacatorilor de la distanță să citească și să scrie în fișiere arbitrare prin intermediul comenzilor site cpfr și site cpto. Sursă: NVD.
- CVE-2026-88779 (produs: Citrix NetScaler): Limitare necorespunzătoare a operațiunilor în bufferul de memorie (memory buffer) în Citrix NetScaler ADC și Gateway, permițând atacatorilor declanșarea unei stări de Denial of Service (DoS). Sursă: NVD.
- CVE-2026-102490 și CVE-2026-102489 (produs: Zammad GmbH Zammad): Un lanț de vulnerabilități constând în management necorespunzător al privilegiilor (care permite escaladarea la root pentru utilizatorul local zammad) și fixarea sesiunii, conducând la execuția de cod la distanță. Surse: NVD 102490 și NVD 102489.
Vulnerabilități critice noi
- CVE-2026-76454: Validarea necorespunzătoare a intrărilor și lipsa autentificării în API-ul de management al Cisco Smart Licensing Utility (Cisco License On-Prem) le permite atacatorilor neautentificați să scrie fișiere arbitrare în sistem sau să provoace o stare de DoS. Sursă: NVD.
- CVE-2026-17609: Plugin-ul Super Forms pentru WordPress este afectat de o vulnerabilitate de ștergere recursivă a directoarelor arbitrare de pe server (inclusiv directorul root WordPress) de către utilizatori neautentificați, dacă opțiunea de ștergere a fișierelor după trimiterea formularelor este activă. Sursă: NVD.
- CVE-2026-107699: Pachetul ppt2png este vulnerabil la injecție de comenzi OS, permițând rularea de comenzi prin concatenarea de metacaractere shell în parametrii transmiși către child_process.exec(). Sursă: NVD.
- CVE-2026-107700: Biblioteca dot-access este afectată de o vulnerabilitate de injecție de cod JavaScript ce permite executarea de instrucțiuni în procesul Node.js prin furnizarea unor căi malițioase către funcția get(). Sursă: NVD.
- CVE-2026-107704: Gem-ul Ruby image_optimizer prezintă o vulnerabilitate de tip OS command injection în ImageOptimizer#identify_format atunci când opțiunea identify este activă, prin furnizarea unei căi malițioase pentru imagine. Sursă: NVD.
- CVE-2026-104075 și CVE-2026-104076 (produs: TVU Networks Receiver/Transceiver): Dispozitivele ce rulează versiuni de firmware anterioare versiunii 7.9 permit ocolirea autentificării prin trimiterea unui parametru UserName gol, respectiv accesarea fără autentificare a API-urilor REST pe portul 8288 pentru extragerea de informații și modificarea setărilor DNS. Surse: NVD 104075 și NVD 104076.
- CVE-2026-84244 și CVE-2026-84272 (produs: IBM Guardium Data Protection): Vulnerabilități critice ce permit atacuri de tip XSS stocat în Quick Search, respectiv execuția de imagini de containere arbitrare în edge clusters din cauza lipsei autentificării în componenta edge-controller. Surse: NVD 84244 și NVD 84272.
- CVE-2026-107779 și CVE-2026-107780 (produs: Dromara Skyeye): Lipsa autentificării în endpoint-urile xxl-job-admin permite rularea de scripturi arbitrare (GLUE_SHELL/PYTHON/POWERSHELL), iar o injecție de comenzi în TtsController permite spargerea șirului PowerShell pentru execuția de comenzi cu privilegiile contului de serviciu. Surse: NVD 107779 și NVD 107780.
- CVE-2026-16823 (produs: IBM Security Verify Access / Verify Identity Access): O eroare de autentificare necorespunzătoare permite unui atacator de la distanță să ocolească restricțiile de securitate. Sursă: NVD.
Din presa de securitate
- SonicWall SMA1000 (fără CVE asociat public): Producătorul a lansat hotfix-uri pentru o vulnerabilitate critică de tip Server-Side Request Forgery (SSRF) pre-autentificare cu scor de severitate CVSS 10.0, ce permite trimiterea de cereri prin gateway pentru accesarea funcțiilor interne ale rețelei. Sursă: The Hacker News.
- LMCache (fără CVE asociat public): O vulnerabilitate critică nerezolvată în modul multiproces din LMCache (soluție open-source de accelerare LLM) le permite atacatorilor neautentificați să execute cod de la distanță pe serverul cache prin rețeaua ZeroMQ. Sursă: The Hacker News.
- CVE-2026-21589 (produse Atlassian Data Center): O vulnerabilitate critică de acces arbitrar la fișiere (CVSS 9.3) în produse precum Bitbucket, Confluence și Jira a înregistrat încercări de exploatare activă în primele două ore de la publicarea detaliilor tehnice. Sursă: The Hacker News.
Ce recomandăm
- Managementul riguros al patch-urilor: Actualizați cu prioritate soluțiile expuse direct în internet, cum ar fi platformele Atlassian Data Center, Citrix NetScaler și gateway-urile SonicWall SMA1000.
- Inventarierea dependințelor software: Verificați dacă aplicațiile interne utilizează pachete vulnerabile precum dot-access, ppt2png sau image_optimizer și migrați către versiuni sigure sau alternative.
- Restricționarea accesului la nivel de rețea: Izolați API-urile administrative și porturile sensibile (precum portul 8288 din echipamentele TVU Networks sau serviciile ZeroMQ din LMCache) pentru a fi accesibile doar din rețele de încredere sau prin VPN.
- Monitorizarea jurnalelor de securitate: Implementați reguli de alertare în sistemele SIEM pentru a identifica interogări neobișnuite de tip TKEY în DNS (ISC BIND) sau încercări de traversare a directoarelor (Path Traversal).
Security News, direct pe email
Articolele noi din Noutati, cu textul integral si link spre site. Un singur email pe zi, la 09:00, ora Romaniei. Daca nu sunt articole noi in limba aleasa, nu trimitem nimic.
