Екипът по сигурност на CyberSec Intelligence ви представя ежедневния бюлетин за сигурност за 13 октомври 2026 г. Той включва анализ на уязвимостите, които се експлоатират активно в момента, на новите докладвани критични пробиви и най-важните новини от специализираната преса.
Активно експлоатирани уязвимости
- CVE-2015-5477 (ISC BIND): Грешка при обработката на данни позволява на отдалечени атакуващи да предизвикат Denial of Service (DoS) чрез TKEY заявки. Източник: NVD.
- CVE-2016-3081 (Apache Struts): Уязвимост за внедряване на команди, позволяваща отдалечено изпълнение на произволен код чрез method:prefix, когато е активиран Dynamic Method Invocation. Източник: NVD.
- CVE-2023-22894 (Strapi): Съхранението на чувствителна информация в обикновен текст (plain text) позволява на потребители с достъп до административния панел да откриват подробности за потребителите. Може да бъде комбинирана с CVE-2023-22621 за RCE. Продуктът може да е в края на жизнения си цикъл (EoL). Източник: NVD.
- CVE-2021-3199 (ONLYOFFICE Docs): Уязвимост от тип path traversal чрез параметъра за качване на изображения, когато се използва JWT, позволяваща отдалечено изпълнение на код. Източник: NVD.
- CVE-2015-3306 (ProFTPD): Неправилен контрол на достъпа, позволяващ на атакуващите да четат и пишат в произволни файлове чрез командите site cpfr и site cpto. Източник: NVD.
Нови критични уязвимости
- CVE-2026-108540 (OpenSpug Spug до 3.4.0/4.0.1): Внедряване на OS команди в /exec/transfer (компонент File Transfer). CVSS 9.9. Източник: NVD.
- CVE-2026-108576 (TOZED X300 до 6.01.3): Внедряване на OS команди във функцията process_ping чрез аргумента Host. CVSS 10. Източник: NVD.
- CVE-2026-108753 (Agnaistic agnai до 1.0.555): Твърдо кодирани (hardcoded) идентификационни данни във файла docker-compose, позволяващи удостоверяване като администратор или фалшифициране на JWT токени. CVSS 9.4. Източник: NVD.
- CVE-2026-108860 (BotSharp до 5.2.0): Заобикаляне на удостоверяването чрез използване на твърдо кодиран JWT ключ в appsettings.json. CVSS 9.1. Източник: NVD.
- CVE-2026-108804 (TRENDnet TEW-751DR, TEW-752DRU, TEW733GR): Внедряване на OS команди в pigwidgeon.cgi. Продуктът е в края на жизнения си цикъл (EoL) от 2011 г. CVSS 10. Източник: NVD.
- CVE-2026-108892, CVE-2026-108893, CVE-2026-108894, CVE-2026-108895, CVE-2026-108896 (Linksys E1700): Множество критични уязвимости от тип buffer overflow и внедряване на команди в различни функции на рутера. CVSS 9.9 – 10. Източници: CVE-2026-108892, CVE-2026-108893, CVE-2026-108894, CVE-2026-108895, CVE-2026-108896.
- CVE-2026-108907 (Netcore NR268 1.7.121109): Неправилно удостоверяване в компонента CGI Execution, позволяващо отдалечен достъп. CVSS 10. Източник: NVD.
- CVE-2026-108914 (Edimax BR-6208AC 1.32): Buffer overflow във formWlSiteSurvey. Устройството вече не се поддържа. CVSS 9.9. Източник: NVD.
От пресата за сигурност
- SonicWall SMA 1000, обект на атаки (CVE-2026-102255): Критичната уязвимост от тип SSRF преди удостоверяване (pre-authentication) (CVSS 10.0) регистрира най-малко 135 опита за експлоатация веднага след публикуването на пача. Източник: The Hacker News.
- WordPress Bricksforge Plugin (CVE-2026-85097): Атакуващите активно експлоатират уязвимост с максимална степен на сериозност (CVSS 10.0), позволяваща изпълнението на произволен PHP код на уязвими сайтове. Източник: The Hacker News.
- Седмицата в областта на сигурността: Последните доклади показват, че атакуващите тестват и експлоатират новите уязвимости само броени часове след публичното им оповестяване, оставяйки на организациите много малко време за отстраняване на проблемите. Източник: The Hacker News.
Какво препоръчваме
- Управление на пачовете (Patch Management): Приложете незабавно актуализациите за уязвимите софтуерни платформи (SonicWall, ONLYOFFICE, Strapi), за да блокирате активните опити за експлоатация.
- Управление на извеждането от експлоатация на устройства (EoL/EoS): Идентифицирайте и подменете старите рутери от TRENDnet, Linksys и Edimax, които вече не получават техническа поддръжка и пачове.
- Периодична инвентаризация на активите: Поддържайте пълен списък на всички устройства и приложения в мрежата, за да реагирате бързо при публикуване на нови CVE-та.
- Непрекъснат мониторинг на трафика: Внедрете строги правила за защитна стена (firewall) и наблюдавайте логовете, за да откриете своевременно необичайно поведение или внедряване на команди.
Security News във вашата поща
Новите статии от Новини с пълния текст и линк към сайта. Един имейл дневно в 09:00 ч. румънско време. Ако няма нови статии на избрания език, не изпращаме имейл.
