Екипът на CyberSec Intelligence ви представя ежедневния анализ на наскоро докладваните уязвимости в сигурността. Непрекъснатият мониторинг и прилагането на корекции са от съществено значение за защитата на дигиталната инфраструктура на вашата организация.
Активно експлоатирани уязвимости
- CVE-2026-102764 (BeyondTrust Remote Support): Заобикаляне на удостоверяването чрез spoofing, позволяващо на отдалечен атакуващ да извършва операции с файлове на устройството. Допълнителни подробности на NVD.
- CVE-2025-61624 (Fortinet Multiple Products): Уязвимост от тип path traversal във FortiOS, FortiPAM, FortiProxy и FortiSwitchManager, която позволява на удостоверени потребители с права за четене и запис да променят или изтриват файлове чрез специфични CLI команди. Допълнителни подробности на NVD.
- CVE-2026-21589 (Atlassian Multiple Products): Неупълномощено разкриване на файлове или директории от корена на уеб приложението, засягащо платформи като Bitbucket, Confluence и Jira Data Center. Допълнителни подробности на NVD.
- CVE-2026-105134 и CVE-2026-105133 (Ahsay AhsayCBS): Инжектиране на команди и неправилно удостоверяване, които могат да бъдат свързани за изпълнение на произволни команди на ниво операционна система. Допълнителни подробности на NVD (105134) и NVD (105133).
- CVE-2026-76519 (Cisco Secure Email Gateway): Уязвимост от тип path traversal, която позволява на неудостоверен външен атакуващ да записва произволни файлове в базовата операционна система. Допълнителни подробности на NVD.
- CVE-2026-0322 (Palo Alto Networks PAN-OS): Инжектиране на код, което позволява на удостоверен атакуващ с мрежов достъп да изпълнява код с root привилегии на защитната стена. Допълнителни подробности на NVD.
- CVE-2026-104935 (Ivanti Connect Secure): Уязвимост за spoofing, позволяваща на неудостоверен отдалечен атакуващ да изпълнява произволни команди. Допълнителни подробности на NVD.
- CVE-2026-96951 (Microsoft Windows): Инжектиране на команди в модула Windows Shell, което улеснява заобикалянето на функциите за сигурност през мрежата. Допълнителни подробности на NVD.
Нови критични уязвимости
- CVE-2026-110957 (Wavlink WL-WN530BE2-A): Инжектиране на OS команди в api.cgi чрез манипулиране на аргумента REMOTE_ADDR, класифицирано с максимална сериозност (CVSS 10). Допълнителни подробности на NVD.
- CVE-2026-111281 (Jooan IP Cameras): Отдалечено изпълнение на код с root права (CVSS 9.8) чрез твърдо кодирани (hardcoded) идентификационни данни в демона jooandiag. Допълнителни подробности на NVD.
- CVE-2026-111643 (Misaka Danmu Server): Уязвимост за заобикаляне на удостоверяването (CVSS 9.8), която позволява на атакуващите да променят конфигурациите на сървъра и да получат администраторски права. Допълнителни подробности на NVD.
- CVE-2026-111690 (Simple Admin Core): Използване на твърдо кодиран (hardcoded) секретен ключ по подразбиране (Auth.AccessSecret) за генериране на фалшифицирани JWT токени за администратор (CVSS 9.8). Допълнителни подробности на NVD.
- CVE-2026-111693 (DataBuff ai-apm-web): Наличие на администраторски идентификационни данни по подразбиране, които могат да бъдат използвани за поемане на контрол над защитени пътища (CVSS 9.8). Допълнителни подробности на NVD.
- CVE-2026-111704 (LangChat): Липсата на Sa-Token прехващач за удостоверяване разкрива REST контролерите и позволява четене на пароли в чист текст или извличане на LLM API ключове (CVSS 9.8). Допълнителни подробности на NVD.
- CVE-2026-110653 (WordPress LatePoint Plugin): Заобикаляне на OTP проверката чрез уязвимост тип race condition, позволяваща brute-force на 6-цифрения код и достъп до клиентски акаунти (CVSS 9.1). Допълнителни подробности на NVD.
- CVE-2026-104736 (WordPress LearnPress Plugin): Десериализация на ненадеждни входни данни в параметъра ‘checkout-email’ отваря път към PHP Object Injection (CVSS 9.8). Допълнителни подробности на NVD.
От пресата за сигурност
- CVE-2026-99999 (Linux Kernel): Наречена „PwnEscape“, тази критична уязвимост в мрежовата подсистема на ядрото позволява на виртуални машини гост (guest) да четат от физическата памет на хост системата (host). Източник: The Hacker News.
- Без CVE (Next.js): Публикуване на спешни пачове, които разрешават две критични уязвимости за отдалечено изпълнение на код (Remote Code Execution) в компонентите на React Server и в библиотеката за обработка на SVG. Източник: The Hacker News.
- Без CVE (Drupal): Коригиране на критична уязвимост в модула Field UI, която в комбинация с определени допълнителни модули (contributed) предоставя възможност за RCE без удостоверяване. Източник: The Hacker News.
- CVE-2026-105740 (Langflow): Критична RCE уязвимост от тип Path Traversal, активно насочена в хиляди автоматизирани атаки, регистрирани от honeypot мрежи. Източник: The Hacker News.
Какво препоръчваме
- Приоритезиране на пачовете от KEV: Приложете незабавно актуализациите за оборудването, споменато в каталога CISA KEV (Fortinet, Palo Alto Networks, Atlassian, BeyondTrust, Ivanti), като приоритет имат системите, изложени директно в интернет.
- Деактивиране на предварително дефинираните идентификационни данни: Проверете цялото IoT оборудване, IP камери и вътрешни приложения, за да се уверите, че паролите или тайните за конфигуриране (като тези в Jooan, Simple Admin или DataBuff) са променени.
- Одит на CMS разширенията: Ако управлявате сайтове с WordPress или Drupal, извършете строг опис на активните плъгини (като LatePoint или LearnPress) и ги актуализирайте спешно до сигурните им версии.
- Мониторинг на мрежовите дневници (logs): Конфигурирайте системи за анализ на логове (SIEM), за да засичате аномалии, специфични за опити от тип Path Traversal или необичайни заявки към API-тата.
Security News във вашата поща
Новите статии от Новини с пълния текст и линк към сайта. Един имейл дневно в 09:00 ч. румънско време. Ако няма нови статии на избрания език, не изпращаме имейл.
