Бюлетин за киберсигурност – 14 октомври 2026 г.

Екипът на CyberSec Intelligence ви представя ежедневния анализ на киберзаплахите и уязвимостите в сигурността, идентифицирани на глобално ниво. Днешната информация обхваща активно експлоатирани пробиви в сигурността, дефекти с критична степен на важност в потребителско оборудване и обобщение на най-важните събития от специализираната преса.

Активно експлоатирани уязвимости

CVE-2026-104935 (Ivanti Connect Secure): Уязвимост за заобикаляне на автентификацията чрез спуфинг (spoofing), която позволява на неупълномощен отдалечен атакуващ да изпълнява произволни команди. Подробности в източника NVD.
CVE-2026-96951 (Microsoft Windows): Внедряване на команди (command injection) в Windows Shell, което позволява на неупълномощен атакуващ да заобиколи защитна функция през мрежата. Подробности в източника NVD.
CVE-2015-5477 (ISC BIND): Дефект при обработката на данни, който позволява на отдалечени атакуващи да предизвикат състояние на отказ от услуга (DoS) чрез изпращане на TKEY заявки. Подробности в източника NVD.
CVE-2016-3081 (Apache Struts): Уязвимост за внедряване на команди, която позволява на отдалечени атакуващи да изпълняват произволен код чрез префикса „method:“, когато е активна опцията Dynamic Method Invocation. Подробности в източника NVD.
CVE-2023-22894 (Strapi): Съхранение в чист текст на чувствителна информация, което позволява на потребители с достъп до административния панел да откриват подробности за други потребители. Този пробив може да бъде верижно свързан с CVE-2023-22621 за отдалечено изпълнение на код (RCE). Подробности в източника NVD.
CVE-2021-3199 (ONLYOFFICE Docs): Уязвимост от тип path traversal в ONLYOFFICE Docs Server при използване на JWT, чрез последователността „/..“ в параметър за качване на изображения, което може да доведе до отдалечено изпълнение на код (RCE). Подробности в източника NVD.
CVE-2015-3306 (ProFTPD): Неадекватен контрол на достъпа, който позволява на отдалечени атакуващи да четат и пишат в произволни файлове чрез командите site cpfr и site cpto. Подробности в източника NVD.

Нови критични уязвимости

CVE-2026-108804 (TRENDnet TEW-751DR, TEW-752DRU, TEW733GR): Внедряване на команди във функцията fwrite в компонента pigwidgeon.cgi поради манипулиране на аргумента service. Атаката може да бъде стартирана отдалечено, а експлойтът е публичен. Продуктът е EoL от 2011 г. Подробности в източника NVD.
CVE-2026-108892 (Linksys E1700): Препълване на буфера в стека (stack-based buffer overflow) във функцията ssid1MACFilter, експлоатируемо отдалечено. Експлойтът е публичен, а производителят не е отговорил на уведомлението. Подробности в източника NVD.
CVE-2026-108894 (Linksys E1700): Внедряване на команди във функцията addStaticRoute чрез манипулиране на аргументи, свързани с мрежовите настройки. Позволява отдалечена експлоатация, а експлойтът е публичен. Подробности в източника NVD.
CVE-2026-108896 (Linksys E1700): Внедряване на команди във функцията setLinksysIpv6 чрез аргументите _6rd_prefix/_6rd_prefix_len. Позволява отдалечени атаки и има наличен публичен експлойт. Подробности в източника NVD.
CVE-2026-108914 (Edimax BR-6208AC): Препълване на буфера (buffer overflow) във formWlSiteSurvey чрез аргумента ifname. Продуктът вече не се поддържа, а експлойтът е публичен. Подробности в източника NVD.
CVE-2026-109321 (Grav Login OAuth plugin): Детерминистично генериране на потребителски идентификационни данни с несолен MD5 хеш, което позволява на отдалечени атакуващи да поемат административен контрол над акаунтите. Подробности в източника NVD.
CVE-2026-108918 (Edimax BR-6208AC): Внедряване на команди във formWlanMP чрез параметъра readE2P, върху EoL устройства. Експлойтът е публичен. Подробности в източника NVD.
CVE-2026-87744 (Quarkus REST Data Panache): Позволява на неупълномощени атакуващи да заобиколят контролите за сигурност на генерираните крайни точки, когато се използва @MethodProperties без изрично повторно деклариране на ролите. Подробности в източника NVD.
CVE-2026-108929 (Netcore NR268): Внедряване на аргументи в DDNSset.cgi чрез аргумента Hostname, експлоатируемо отдалечено. Подробности в източника NVD.
CVE-2026-109566 (Rapyd Admin): Предварително дефинирани идентификационни данни за акаунта admin@laravel с парола admin, създадени при инсталация и пресъздавани при всяко стартиране на rpd:make, осигурявайки глобален супер-администраторски достъп. Подробности в източника NVD.
CVE-2026-82101 (IBM DataStage on Cloud Pak for Data): Уязвимост от тип path traversal, която позволява на автентифициран атакуващ да предизвика състояние на отказ от услуга (DoS). Подробности в източника NVD.
CVE-2026-82110 (IBM DataStage on Cloud Pak for Data): Позволява изпълнение на произволен код от автентифициран отдалечен атакуващ поради неправилно валидиране на пътя по време на path traversal. Подробности в източника NVD.

От пресата за сигурност

Docker Hub Flaw: Отстранена е критична уязвимост на две години в Docker Hub, която позволяваше на потребител да извършва действия от тип push, pull или delete върху изображения на друг потребител по време на процеса на конвертиране на личен акаунт в акаунт на организация. Докладвано в The Hacker News.
Ivanti Connect Secure Zero-Days: Атакуващите са свързали верижно три уязвимости от тип zero-day, за да получат root достъп без автентификация. Ivanti пусна корекции само за две от тях, като третата в момента остава неотстранена. Докладвано в The Hacker News.
SAP Cloud SDK for Python: Критична уязвимост с CVSS оценка 10 позволява изпращането на клиентски идентификационни данни за OAuth2 към сървър, контролиран от атакуващи, в мултитенантни (multi-tenant) приложения на SAP Business Technology Platform (BTP). Докладвано в The Hacker News.
LG Smart TVs webOS: Три уязвимости в webOS могат да бъдат свързани верижно, за да осигурят root достъп в локалната мрежа, без взаимодействие от страна на потребителя или въвеждане на PIN код (тествано на модели за 32LQ636BPSA и 27TQ600SW). Докладвано в The Hacker News.
Progress Software MarkLogic Server: Две от 31-те новодокладвани уязвимости могат да позволят на акаунт за делегирано управление да поеме пълен административен контрол над сървъра за бази данни. Корекциите са включени във версии 11.3.7 и 12.1.0. Докладвано в The Hacker News.
GitLab Community & Enterprise Edition: Корекция за критична уязвимост (CVSS 10.0), която позволява на неудостоверени потребители да изпълняват произволен код чрез зловреден регулярен израз в CI/CD. Докладвано в The Hacker News.
SonicWall SMA 1000 (CVE-2026-102255): Критична уязвимост от тип Server-Side Request Forgery (SSRF) преди автентификация беше мишена на над 130 опита за експлоатация веднага след пускането на пача. Докладвано в The Hacker News.
Седмичен обзор: Докладът обхваща уязвимости от тип zero-day в платформите за helpdesk, измамни сертификати, ареста на член на групата ShinyHunters и зловреден софтуер, разработен за заблуда на AI системи. Докладвано в The Hacker News.

Какво препоръчваме

Спешно прилагане на корекции (Patch Management): Обновете незабавно производствените сървъри, които използват GitLab, IBM DataStage и активните продукти за сигурност. Дайте приоритет на устройствата Ivanti Connect Secure, като активно наблюдавате регистрационните файлове на връзките за откриване на опити за експлоатация.
Изваждане от експлоатация на EoL (End-of-Life) устройства: Мрежовото оборудване на TRENDnet, Linksys и Edimax, което вече не получава техническа поддръжка, трябва да бъде спешно подменено, тъй като експлойтите за него са публични и няма да бъдат коригирани от производителите.
Строго сегментиране на мрежата: Изолирайте IoT устройствата и интелигентните системи (като телевизорите LG) в специализирани VLAN мрежи, като забраните директната им комуникация с мрежовите сегменти, съдържащи чувствителни корпоративни данни.
Наблюдение и одит на достъпа: Наблюдавайте внимателно дейностите на уеб сървърите и административните панели, за да откриете използване на идентификационни данни по подразбиране, незащитени конфигурации на OAuth плъгини или необичайни дейности от тип path traversal.