Buletin de securitate cibernetică – 14 octombrie 2026

Echipa CyberSec Intelligence vă prezintă analiza zilnică a amenințărilor și vulnerabilităților de securitate cibernetică identificate la nivel global. Informațiile de astăzi acoperă breșe de securitate exploatate activ, defecte de severitate critică în echipamente destinate consumatorilor și sinteza celor mai importante evenimente din presa de specialitate.

Vulnerabilități exploatate activ

• CVE-2026-104935 (Ivanti Connect Secure): Vulnerabilitate de tip bypass de autentificare prin spoofing care permite unui atacator neautentificat de la distanță să execute comenzi arbitrare. Detalii în sursa NVD.
• CVE-2026-96951 (Microsoft Windows): O injecție de comenzi în Windows Shell care îi permite unui atacator neautorizat să ocolească o funcționalitate de securitate prin intermediul rețelei. Detalii în sursa NVD.
• CVE-2015-5477 (ISC BIND): Defect de procesare a datelor ce permite atacatorilor de la distanță să provoace o stare de Denial of Service (DoS) prin trimiterea de interogări TKEY. Detalii în sursa NVD.
• CVE-2016-3081 (Apache Struts): Vulnerabilitate de injecție de comenzi ce permite atacatorilor de la distanță să execute cod arbitrar prin intermediul prefixului „method:” când opțiunea Dynamic Method Invocation este activă. Detalii în sursa NVD.
• CVE-2023-22894 (Strapi): Stocarea în text clar a informațiilor sensibile care permite utilizatorilor cu acces la panoul de administrare să descopere detalii despre alți utilizatori. Această breșă poate fi concatenată cu CVE-2023-22621 pentru execuție de cod de la distanță (RCE). Detalii în sursa NVD.
• CVE-2021-3199 (ONLYOFFICE Docs): Vulnerabilitate de tip path traversal în ONLYOFFICE Docs Server la utilizarea JWT, prin secvența „/..” într-un parametru de încărcare a imaginilor, putând duce la execuție de cod de la distanță (RCE). Detalii în sursa NVD.
• CVE-2015-3306 (ProFTPD): Control inadecvat al accesului care permite atacatorilor de la distanță să citească și să scrie în fișiere arbitrare prin comenzile site cpfr și site cpto. Detalii în sursa NVD.

Vulnerabilități critice noi

• CVE-2026-108804 (TRENDnet TEW-751DR, TEW-752DRU, TEW733GR): Injecție de comenzi în funcția fwrite din componenta pigwidgeon.cgi din cauza manipulării argumentului service. Atacul poate fi lansat de la distanță, iar exploit-ul este public. Produsul este EoL din 2011. Detalii în sursa NVD.
• CVE-2026-108892 (Linksys E1700): Stack-based buffer overflow în funcția ssid1MACFilter, exploatabil de la distanță. Exploit-ul este public, iar producătorul nu a răspuns notificării. Detalii în sursa NVD.
• CVE-2026-108894 (Linksys E1700): Injecție de comenzi în funcția addStaticRoute prin manipularea unor argumente legate de setările de rețea. Permite exploatare de la distanță, iar exploit-ul este public. Detalii în sursa NVD.
• CVE-2026-108896 (Linksys E1700): Injecție de comenzi în funcția setLinksysIpv6 prin argumentele _6rd_prefix/_6rd_prefix_len. Permite atacuri de la distanță și are exploit public disponibil. Detalii în sursa NVD.
• CVE-2026-108914 (Edimax BR-6208AC): Depășire de tampon (buffer overflow) în formWlSiteSurvey prin argumentul ifname. Produsul nu mai este suportat, iar exploit-ul este public. Detalii în sursa NVD.
• CVE-2026-109321 (Grav Login OAuth plugin): Generare deterministă a credențialelor de utilizator cu hash MD5 nesărat, permițând atacatorilor de la distanță să preia controlul administrativ al conturilor. Detalii în sursa NVD.
• CVE-2026-108918 (Edimax BR-6208AC): Injecție de comenzi în formWlanMP prin parametrul readE2P, pe echipamente EoL. Exploit-ul este public. Detalii în sursa NVD.
• CVE-2026-87744 (Quarkus REST Data Panache): Permite atacatorilor neautentificați să ocolească controalele de securitate pe endpoint-urile generate atunci când se utilizează @MethodProperties fără redeclararea explicită a rolurilor. Detalii în sursa NVD.
• CVE-2026-108929 (Netcore NR268): Injecție de argumente în DDNSset.cgi prin argumentul Hostname, exploatabilă de la distanță. Detalii în sursa NVD.
• CVE-2026-109566 (Rapyd Admin): Credențiale predefinite pentru contul admin@laravel cu parola admin, create la instalare și recreate la fiecare rulare rpd:make, oferind acces global de super-admin. Detalii în sursa NVD.
• CVE-2026-82101 (IBM DataStage on Cloud Pak for Data): Vulnerabilitate de tip path traversal ce permite unui atacator autentificat să provoace o stare de Denial of Service (DoS). Detalii în sursa NVD.
• CVE-2026-82110 (IBM DataStage on Cloud Pak for Data): Permite execuția de cod arbitrar de către un atacator autentificat de la distanță din cauza validării necorespunzătoare a căii în timpul unui path traversal. Detalii în sursa NVD.

Din presa de securitate

• Docker Hub Flaw: S-a remediat o vulnerabilitate critică veche de doi ani în Docker Hub care permitea unui utilizator să execute acțiuni de tip push, pull sau delete asupra imaginilor altui utilizator, în timpul procesului de conversie a unui cont personal în cont de organizație. Raportat în The Hacker News.
• Ivanti Connect Secure Zero-Days: Atacatorii au concatenat trei vulnerabilități de tip zero-day pentru a obține acces root fără autentificare. Ivanti a lansat patch-uri doar pentru două dintre ele, a treia fiind momentan necorectată. Raportat în The Hacker News.
• SAP Cloud SDK for Python: O vulnerabilitate critică cu scor CVSS 10 permite trimiterea credențialelor de client OAuth2 către un server controlat de atacatori în aplicațiile multi-tenant pe SAP Business Technology Platform (BTP). Raportat în The Hacker News.
• LG Smart TVs webOS: Trei vulnerabilități în webOS pot fi concatenate pentru a oferi acces root pe rețeaua locală, fără interacțiunea utilizatorului sau introducerea unui cod PIN (testat pe modelele 32LQ636BPSA și 27TQ600SW). Raportat în The Hacker News.
• Progress Software MarkLogic Server: Două din cele 31 de vulnerabilități nou raportate ar putea permite unui cont de management delegat să preia controlul administrativ complet al serverului de baze de date. Corecțiile sunt incluse în versiunile 11.3.7 și 12.1.0. Raportat în The Hacker News.
• GitLab Community & Enterprise Edition: Corecție pentru o vulnerabilitate critică (CVSS 10.0) care permite utilizatorilor neautentificați să execute cod arbitrar prin intermediul unei expresii regulate malițioase în CI/CD. Raportat în The Hacker News.
• SonicWall SMA 1000 (CVE-2026-102255): O vulnerabilitate critică de tip Server-Side Request Forgery (SSRF) pre-autentificată a fost ținta a peste 130 de tentative de exploatare imediat după lansarea patch-ului. Raportat în The Hacker News.
• Sinteză săptămânală: Raportul acoperă vulnerabilități de tip zero-day în platformele de helpdesk, certificate frauduloase, arestarea unui membru al grupării ShinyHunters și malware dezvoltat pentru a păcăli sistemele AI. Raportat în The Hacker News.

Ce recomandăm

• Aplicarea urgentă a patch-urilor (Patch Management): Actualizați imediat serverele de producție care utilizează GitLab, IBM DataStage și produsele de securitate active. Acordați prioritate echipamentelor Ivanti Connect Secure, monitorizând activ jurnalele de conexiuni pentru a depista tentative de exploatare.
• Scoaterea din uz a echipamentelor EoL (End-of-Life): Echipamentele de rețea TRENDnet, Linksys și Edimax care nu mai beneficiază de asistență tehnică trebuie înlocuite urgent, deoarece exploit-urile pentru acestea sunt publice și nu vor fi remediate de producători.
• Segmentarea strictă a rețelei: Izolați dispozitivele IoT și sistemele inteligente (cum ar fi televizoarele LG) în rețele VLAN dedicate, interzicând comunicarea directă a acestora cu segmentele de rețea care conțin date corporative sensibile.
• Monitorizarea și auditarea accesului: Monitorizați atent activitățile de pe serverele web și panourile de administrare pentru a detecta utilizarea de credențiale implicite, configurări nesigure ale plugin-urilor OAuth sau activități neobișnuite de tip path traversal.