Бюлетин за киберсигурност – 16 октомври 2026 г.

Екипът на CyberSec Intelligence ви представя ежедневния бюлетин за сигурност за 16 октомври 2026 г. Ние постоянно наблюдаваме киберзаплахите, за да ви осигурим необходимата поддръжка за защита на ИТ инфраструктурата.

Активно експлоатирани уязвимости

CVE-2026-21589 (Atlassian Multiple Products): Позволява на неудостоверен атакуващ да получи достъп до специфични файлове в кореновата директория на уеб приложението в Bitbucket, Confluence, Jira, Bamboo или Crowd Data Center. Подробности: CVE-2026-21589.
CVE-2026-105134 и CVE-2026-105133 (Ahsay AhsayCBS): Свързани уязвимости за дефектна автентификация и внедряване на команди, които могат да позволят на отдалечен атакуващ да изпълнява команди на ниво операционна система. Подробности: CVE-2026-105133 и CVE-2026-105134.
CVE-2026-76519 (Cisco Secure Email Gateway): Преминаване по относителния път (Path Traversal), което позволява на неудостоверен отдалечен атакуващ да записва произволни файлове в хост операционната система. Подробности: CVE-2026-76519.
CVE-2026-0322 (Palo Alto Networks PAN-OS): Внедряване на код, което позволява на удостоверен атакуващ с мрежов достъп да изпълнява произволен код с root привилегии на защитната стена. Подробности: CVE-2026-0322.
CVE-2026-104935 (Ivanti Connect Secure): Заобикаляне на автентификацията чрез спуфинг, което позволява изпълнение на произволни команди от неудостоверени отдалечени атакуващи. Подробности: CVE-2026-104935.
CVE-2026-96951 (Microsoft Windows): Внедряване на команди в Windows Shell, което позволява заобикаляне на мярка за сигурност чрез мрежата. Подробности: CVE-2026-96951.

Нови критични уязвимости

CVE-2020-37282 (office-converter): Внедряване на команди чрез изпращане на злонамерено модифицирано име на файл към функциите generatePdf() или generateHtml(). Подробности: CVE-2020-37282.
CVE-2026-110635 (webp-converter): Внедряване на команди чрез вмъкване на метасимволи в имената на файлове или в опциите, предавани на библиотеките в пакета Node.js. Подробности: CVE-2026-110635.
CVE-2026-110636 (pypdftk): Изпълнение на команди на ОС чрез метасимволи, интерпретирани от subprocess.Popen с shell=True. Подробности: CVE-2026-110636.
CVE-2026-110638 (doc-recog): Внедряване на команди в Node.js чрез непречистени пътища до документи, предавани на pdftotext. Подробности: CVE-2026-110638.
CVE-2026-110640 (Whisper-node): Внедряване на команди чрез параметрите filePath или language, използвани в createCppCommand(). Подробности: CVE-2026-110640.
CVE-2026-110643 (transcribe2texts): Внедряване на команди поради липса на пречистване на аргумента audioPath в child_process.exec(). Подробности: CVE-2026-110643.
CVE-2026-101950 (Juniper Networks Junos OS): Препълване на буфера в купчината (heap-based buffer overflow) в SRX Series чрез невалидни IPv4 пакети, което води до DoS или компрометиране на данни. Подробности: CVE-2026-101950.
CVE-2026-102178 (Juniper Networks Junos OS / OS Evolved): Препълване на буфера в стека (stack-based buffer overflow) в BGP демона, което може да доведе до компрометиране на рутиращия модул. Подробности: CVE-2026-102178.
CVE-2026-109439 (Lantronix XPress-DR / XPress-DR-I): Липса на автентификация по UDP протокола (порт 30718), позволяваща презаписване на конфигурацията. Устройството е излязло от фазата на поддръжка през февруари 2025 г. Подробности: CVE-2026-109439.
CVE-2026-110957 (Wavlink WL-WN530BE2-A): Внедряване на команди на ОС в api.cgi чрез аргумента REMOTE_ADDR. Подробности: CVE-2026-110957.
CVE-2026-111281 (Jooan JA-A12 IP cameras): Твърдо кодирани идентификационни данни, позволяващи изпълнението на root команди чрез изпращане на SingleCMD=SetDiagMode. Подробности: CVE-2026-111281.
CVE-2026-111283 (BMC Helix Network Management): Заобикаляне на автентификацията, когато е конфигуриран SAML SSO, позволявайки достъп с локални администраторски идентификационни данни и произволна парола. Подробности: CVE-2026-111283.

От пресата за сигурност

CVE-2026-99999 („PwnEscape“) в Linux Kernel: Критичен дефект, който позволява на код от виртуална машина за гости да чете паметта на физическия хост. Подробности: The Hacker News.
Next.js пуска спешни корекции: Корекции извън стандартния цикъл за две RCE уязвимости в React Server Components и обработката на SVG файлове. Подробности: The Hacker News.
Drupal коригира критична уязвимост във Field UI: Критична грешка, която отваря път за неудостоверено изпълнение на код чрез външни модули. Подробности: The Hacker News.
CVE-2026-105740 (Langflow) се експлоатира активно: RCE уязвимост в платформата с отворен код за изкуствен интелект беше обект на над 1400 опита за атака в honeypot-ове. Подробности: The Hacker News.
Атаки срещу Cisco Secure Email Gateway: Cisco предупреждава за активни атаки, използващи модифицирани прикачени файлове в имейли за записване на файлове на устройствата. Подробности: The Hacker News.
Компрометирани Nextcloud сървъри през Collabora CODE: Атакуващите са инсталирали скриптове за уеб шел чрез уязвимост в CODE Server. Подробности: The Hacker News.
Критично заобикаляне на OTP, открито от ИИ агент: По време на одит на сигурността, агент за тестване на проникване, базиран на изкуствен интелект, откри напълно автоматизиран метод за изпращане на OTP кодове към произволни дестинации на производствения уебсайт на застрахователна компания. Подробности: The Hacker News.

Какво препоръчваме

Управление на корекциите (Patch Management): Актуализирайте незабавно имейл сървърите, продуктите на Atlassian и платформите Next.js и Drupal, като дадете приоритет на отстраняването на активно експлоатираните уязвимости, посочени от CISA.
Инвентаризация на активите и управление на жизнения цикъл (Asset Inventory): Изолирайте или заменете устройствата Lantronix XPress-DR във вътрешните мрежи, тъй като те вече не получават актуализации за сигурност от февруари 2025 г.
Наблюдение на мрежовия трафик (Network Monitoring): Проверявайте незащитените портове като UDP порт 30718 и наблюдавайте регистрационните файлове на системите за автентификация (особено тези, които използват SAML и SSO интеграции) за откриване на неоторизиран достъп.