Екипът на CyberSec Intelligence представя обобщение на основните уязвимости, идентифицирани или съобщени като активно експлоатирани днес, 19 октомври 2026 г. Препоръчваме незабавен анализ на засегнатите системи и прилагане на необходимите корекции.
Активно експлоатирани уязвимости
Следните уязвимости са потвърдени като използвани в активни атаки, съгласно последните индикатори за сигурност:
- CVE-2026-102764 (BeyondTrust Remote Support): Дефект от тип заобикаляне на автентификацията чрез спуфинг (spoofing), който позволява на отдалечен атакуващ да извършва операции с файлове на устройството. Подробности: източник.
- CVE-2025-61624 (Fortinet Multiple Products): Уязвимост от тип path traversal във FortiOS, FortiPAM, FortiProxy и FortiSwitchManager, която позволява на администратор с права за запис да изтрива или записва произволни файлове чрез специфични CLI команди. Подробности: източник.
- CVE-2026-21589 (Atlassian Multiple Products): Излага файлове и директории от корена на уеб приложението (Bitbucket, Confluence, Jira, Bamboo и др.) на неавтентифицирани атакуващи. Подробности: източник.
- CVE-2026-105134 и CVE-2026-105133 (Ahsay AhsayCBS): Дефекти за инжектиране на команди и неправилна автентификация, които могат да бъдат използвани заедно за заобикаляне на автентификацията и изпълнение на команди на ниво операционна система. Подробности: източник CVE-2026-105134 и източник CVE-2026-105133.
- CVE-2026-76519 (Cisco Secure Email Gateway): Позволява на отдалечен неавтентифициран атакуващ да записва произволни файлове в операционната система чрез уязвимост от тип relative path traversal. Подробности: източник.
- CVE-2026-0322 (Palo Alto Networks PAN-OS): Инжектиране на код, което позволява на автентифициран атакуващ с мрежов достъп да изпълнява произволен код с привилегии на root на защитната стена. Подробности: източник.
- CVE-2026-104935 (Ivanti Connect Secure): Заобикаляне на автентификацията чрез спуфинг (spoofing), предоставящо на неавтентифициран атакуващ възможността да изпълнява произволни команди. Подробности: източник.
- CVE-2026-96951 (Microsoft Windows): Инжектиране на команди в Windows Shell, което позволява заобикаляне на функция за сигурност през мрежата от неупълномощен атакуващ. Подробности: източник.
Нови критични уязвимости
Обръщаме внимание на две новоидентифицирани уязвимости, оценени с най-високо ниво на сериозност:
- CVE-2026-111911 (phpMyFAQ): Критично заобикаляне на WebAuthn автентификацията във версии от 4.0.0 до 4.1.9, улесняващо пълното превземане на акаунти без валидиране на предизвикателството за сигурност. Подробности: източник.
- CVE-2026-111998 (Vanus): Предварително дефиниран и твърдо кодиран администраторски токен във версии 0.8.0 – 0.9.0, който осигурява пълен достъп от тип cluster-admin през gRPC прокси порта. Подробности: източник.
Какво препоръчваме
За да защитите инфраструктурата на вашата организация, препоръчваме следните незабавни защитни мерки:
- Бързо прилагане на пачове: Приоритизирайте обновяването на системите PAN-OS, Fortinet, Cisco Secure Email Gateway и Ivanti, които са обект на активни експлоатации в онлайн средата.
- Одит на идентификационните данни и конфигурациите: Проверете използваните версии за phpMyFAQ и Vanus, за да елиминирате използването на статични токени или незащитени протоколи за автентификация.
- Мониторинг на системните логове: Внедрете специфични сигнали в SIEM/EDR системите, за да идентифицирате опити за path traversal или неоторизирано изпълнение на команди на изложените сървъри за приложения.
Security News във вашата поща
Новите статии от Новини с пълния текст и линк към сайта. Един имейл дневно в 09:00 ч. румънско време. Ако няма нови статии на избрания език, не изпращаме имейл.
