Buletinul de securitate cibernetică din 22 octombrie 2026

Echipa tehnică CyberSec Intelligence vă prezintă analiza zilnică a riscurilor și vulnerabilităților de securitate cibernetică raportate astăzi, 22 octombrie 2026. Monitorizarea constantă a amenințărilor este esențială pentru menținerea unei posturi defensive solide în cadrul infrastructurilor IT organizaționale.

Vulnerabilități exploatate activ

Următoarele vulnerabilități au fost incluse în catalogul CISA KEV, existând dovezi clare privind exploatarea lor activă în atacuri cibernetice:

CVE-2026-106931 (EG Secure Solutions SiteGuard Server Edition): O vulnerabilitate de tip OS Command Injection permite atacatorilor să execute comenzi arbitrare cu privilegii de administrator (root sau SYSTEM) pe sistemele afectate.
CVE-2026-96656 (Plex Media Server): Permite unui cont cu drepturi de administrator să scrie fișiere arbitrare care pot fi rulate la încărcare. Poate fi concatenată cu vulnerabilitățile CVE-2026-96652, CVE-2026-96654 și CVE-2026-96655.
CVE-2026-96655 (Plex Media Server): Deficiență de tip Server-Side Request Forgery (SSRF) ce permite utilizatorilor autentificați să trimită cereri către adrese interne sau externe prin parametrul ‘/video/:/transcode/universal’.
CVE-2026-96654 (Plex Media Server): O neutralizare incorectă a schemelor URI codate permite atacatorilor să apeleze funcțiile altor module și să trimită parametri proprii.
CVE-2026-96652 (Plex Media Server): Vulnerabilitate SSRF prin care un atacator poate folosi orice valoare pentru parametrul X-Plex-Token pentru a forța serverul să trimită cereri de tip POST către destinații arbitrare.
CVE-2026-110936 (Siemens Software Center): O eroare de tip Uncontrolled Search Path Element oferă unui atacator local autentificat posibilitatea de a plasa o bibliotecă DLL malițioasă pentru a executa cod cu privilegiile aplicației.
CVE-2026-102764 (BeyondTrust Remote Support): Permite unui atacator de la distanță să ocolească autentificarea prin tehnici de spoofing și să efectueze operațiuni neautorizate asupra fișierelor de pe echipament.
CVE-2025-61624 (Fortinet Multiple Products): O vulnerabilitate de tip Path Traversal în FortiOS, FortiPAM, FortiProxy și FortiSwitchManager permite unui utilizator autentificat cu profil de administrator (drepturi de scriere) să șteargă sau să scrie fișiere arbitrare prin comenzi CLI specifice.
CVE-2026-21589 (Atlassian Multiple Products): Expunerea unor directoare sau fișiere permite unui atacator neautentificat să acceseze resurse sensibile direct din rădăcina aplicației web pe platforme precum Bitbucket, Confluence, Jira sau Bamboo.

Vulnerabilități critice noi

Au fost publicate detalii tehnice pentru o serie de vulnerabilități critice identificate recent în sisteme și echipamente de rețea:

CVE-2026-113390 (DrayTek Vigor2960): Injectare de comenzi OS în funcția ‘sub_182B0’ din componenta CGI Interface (/cgi-bin/mainfunction.cgi). Vulnerabilitatea are un scor CVSS de 9.9 și permite execuția de cod de la distanță. Menționăm că echipamentul se află la sfârșitul ciclului de viață (EoS).
CVE-2026-113678 (Froxlor): O vulnerabilitate de tip symlink (urmărire de legături simbolice) în funcția de generare a statisticilor le permite clienților autentificați să preia drepturile asupra directoarelor de pe serverul gazdă, obținând privilegii de root. CVSS: 9.9.
TOTOLINK X2000R (versiunea Gh-V1.0.0-B20250421.1327): Au fost raportate zece vulnerabilități critice (CVSS: 9.1) ce pot fi exploatate prin cereri HTTP malițioase pentru a executa cod arbitrar:
- CVE-2026-10131: OS Command Injection în boa formPasswordSetup.
- CVE-2026-10132: Stack-based buffer overflow în boa formIpQos mac.
- CVE-2026-10133: Stack-based buffer overflow în batchupg.
- CVE-2026-10135: OS Command Injection în batchupg.
- CVE-2026-10136: Heap-based buffer overflow în boa formUpload().
- CVE-2026-10137: Stack-based buffer overflow în boa formUpload().
- CVE-2026-10138: OS Command Injection în boa formUpload().
- CVE-2026-10139: Stack-based buffer overflow în Mcli.
- CVE-2026-10141: Acceptare de firmware nesemnat în secțiunea de actualizări.
- CVE-2026-28763: Stack-based buffer overflow în boa formMapDelDevice.

Din presa de securitate

Următoarele analize și actualizări importante au fost publicate în presa de specialitate:

Remedieri de urgență pentru GitLab (CVSS: 10.0)

A fost lansată o actualizare critică de securitate pentru o eroare de execuție de cod de la distanță (RCE) fără autentificare. Aceasta afectează toate versiunile software-ului din ultimii 12 ani (începând cu versiunea 7.0 lansată în 2014). Sursa: The Hacker News.

Actualizări și alerte de securitate pentru PHP2Shell (CVSS: 9.2)

Echipa PHP a emis patch-uri de urgență pentru două defecte RCE critice denumite generic „PHP2Shell”, localizate la nivelul runtime-ului de PHP. Versiunile care securizează sistemul sunt PHP 8.5.12, 8.4.27, 8.3.36 și 8.2.35. Experții avertizează că modificarea setărilor temporare nu oferă o protecție completă, actualizarea fiind singura măsură sigură. Surse: The Hacker News – Emergency Patches, The Hacker News – Workarounds și The Hacker News – Alertă inițială.

Exploit public (PoC) pentru FortiSIEM (CVSS: 9.4)

Cercetătorii au publicat o demonstrație tehnică (PoC) de exploatare pentru vulnerabilitatea CVE-2026-106173, o eroare critică de tip path traversal în FortiSIEM care permite atacatorilor neautentificați execuția de comenzi de la distanță. Sursa: The Hacker News.

Ce recomandăm

Pentru a asigura protecția sistemelor dumneavoastră împotriva acestor amenințări, recomandăm aplicarea următoarelor măsuri:

Prioritizarea patch-urilor: Actualizați imediat serverele de e-mail, de control al codului (GitLab, Atlassian), sistemele de operare pe care rulează PHP și echipamentele active de securitate (Fortinet).
Izolarea și înlocuirea echipamentelor EoS: Identificați dacă dețineți rutere DrayTek Vigor2960 în infrastructură și asigurați-vă că acestea sunt înlocuite sau izolate în rețele dedicate, fiind lipsite de suport activ din partea producătorului.
Limitarea expunerii interfețelor de administrare: Restricționați accesul public la panourile de administrare (cum ar fi cele pentru Plex sau BeyondTrust) utilizând reguli stricte de firewall și acces doar prin conexiuni VPN securizate cu autentificare multi-factor (MFA).