Бюлетин за киберсигурност от 22 октомври 2026 г.

Техническият екип на CyberSec Intelligence ви представя ежедневния анализ на рисковете и уязвимостите в киберсигурността, докладвани днес, 22 октомври 2026 г. Постоянният мониторинг на заплахите е от съществено значение за поддържането на солидна защитна позиция в рамките на организационните ИТ инфраструктури.

Активно експлоатирани уязвимости

Следните уязвимости са включени в каталога на CISA KEV, като съществуват ясни доказателства за активното им експлоатиране в кибератаки:

CVE-2026-106931 (EG Secure Solutions SiteGuard Server Edition): Уязвимост от тип OS Command Injection позволява на атакуващите да изпълняват произволни команди с администраторски привилегии (root или SYSTEM) на засегнатите системи.
CVE-2026-96656 (Plex Media Server): Позволява на акаунт с администраторски права да записва произволни файлове, които могат да бъдат изпълнени при зареждане. Може да бъде комбинирана с уязвимостите CVE-2026-96652, CVE-2026-96654 и CVE-2026-96655.
CVE-2026-96655 (Plex Media Server): Недостатък от тип Server-Side Request Forgery (SSRF), който позволява на удостоверени потребители да изпращат заявки към вътрешни или външни адреси чрез параметъра ‘/video/:/transcode/universal’.
CVE-2026-96654 (Plex Media Server): Неправилното неутрализиране на кодирани URI схеми позволява на атакуващите да извикват функции на други модули и да изпращат свои собствени параметри.
CVE-2026-96652 (Plex Media Server): Уязвимост SSRF, чрез която атакуващият може да използва всякаква стойност за параметъра X-Plex-Token, за да принуди сървъра да изпраща POST заявки към произволни дестинации.
CVE-2026-110936 (Siemens Software Center): Грешка от тип Uncontrolled Search Path Element дава възможност на локално удостоверен атакуващ да постави зловредна DLL библиотека, за да изпълни код с привилегиите на приложението.
CVE-2026-102764 (BeyondTrust Remote Support): Позволява на отдалечен атакуващ да заобиколи удостоверяването чрез техники за spoofing и да извършва неоторизирани операции с файлове на устройството.
CVE-2025-61624 (Fortinet Multiple Products): Уязвимост от тип Path Traversal във FortiOS, FortiPAM, FortiProxy и FortiSwitchManager позволява на удостоверен потребител с профил на администратор (права за запис) да изтрива или записва произволни файлове чрез специфични CLI команди.
CVE-2026-21589 (Atlassian Multiple Products): Разкриването на директории или файлове позволява на неудостоверен атакуващ достъп до чувствителни ресурси директно от главната директория (root) на уеб приложението на платформи като Bitbucket, Confluence, Jira или Bamboo.

Нови критични уязвимости

Публикувани са технически подробности за поредица от критични уязвимости, идентифицирани наскоро в системи и мрежово оборудване:

CVE-2026-113390 (DrayTek Vigor2960): Инжектиране на OS команди във функцията ‘sub_182B0’ от компонента CGI Interface (/cgi-bin/mainfunction.cgi). Уязвимостта има CVSS резултат 9.9 и позволява отдалечено изпълнение на код. Отбелязваме, че оборудването е в края на жизнения си цикъл (EoS).
CVE-2026-113678 (Froxlor): Уязвимост от тип symlink (проследяване на символни връзки) във функцията за генериране на статистика позволява на удостоверени клиенти да поемат права върху директории на хост сървъра, получавайки root привилегии. CVSS: 9.9.
TOTOLINK X2000R (версия Gh-V1.0.0-B20250421.1327): Докладвани са десет критични уязвимости (CVSS: 9.1), които могат да бъдат експлоатирани чрез зловредни HTTP заявки за изпълнение на произволен код:
- CVE-2026-10131: OS Command Injection в boa formPasswordSetup.
- CVE-2026-10132: Stack-based buffer overflow в boa formIpQos mac.
- CVE-2026-10133: Stack-based buffer overflow в batchupg.
- CVE-2026-10135: OS Command Injection в batchupg.
- CVE-2026-10136: Heap-based buffer overflow в boa formUpload().
- CVE-2026-10137: Stack-based buffer overflow в boa formUpload().
- CVE-2026-10138: OS Command Injection в boa formUpload().
- CVE-2026-10139: Stack-based buffer overflow в Mcli.
- CVE-2026-10141: Приемане на неподписан фърмуер в раздела за актуализации.
- CVE-2026-28763: Stack-based buffer overflow в boa formMapDelDevice.

От пресата за сигурност

Следните важни анализи и актуализации бяха публикувани в специализираната преса:

Спешни корекции за GitLab (CVSS: 10.0)

Пусната е критична актуализация за сигурност за грешка при отдалечено изпълнение на код (RCE) без удостоверяване. Тя засяга всички версии на софтуера от последните 12 години (започвайки от версия 7.0, пусната през 2014 г.). Източник: The Hacker News.

Актуализации и сигнали за сигурност за PHP2Shell (CVSS: 9.2)

Екипът на PHP издаде спешни корекции за два критични RCE дефекта, наричани общо „PHP2Shell“, намиращи се в средата за изпълнение на PHP. Версиите, които защитават системата, са PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Експертите предупреждават, че промяната на временните настройки не осигурява пълна защита, като актуализирането е единствената сигурна мярка. Източници: The Hacker News – Emergency Patches, The Hacker News – Workarounds и The Hacker News – Първоначален сигнал.

Публичен експлойт (PoC) за FortiSIEM (CVSS: 9.4)

Изследователите публикуваха техническа демонстрация (PoC) за експлоатиране на уязвимостта CVE-2026-106173, критична грешка от тип path traversal във FortiSIEM, която позволява на неудостоверени атакуващи отдалечено изпълнение на команди. Източник: The Hacker News.

Какво препоръчваме

За да осигурите защита на вашите системи срещу тези заплахи, препоръчваме прилагането на следните мерки:

Приоритизиране на корекциите: Актуализирайте незабавно имейл сървърите, сървърите за контрол на кода (GitLab, Atlassian), операционните системи, на които работи PHP, и активните устройства за сигурност (Fortinet).
Изолиране и подмяна на EoS оборудване: Идентифицирайте дали притежавате рутери DrayTek Vigor2960 в инфраструктурата си и се уверете, че те са подменени или изолирани в специални мрежи, тъй като нямат активна поддръжка от производителя.
Ограничаване на излагането на интерфейсите за администриране: Ограничете публичния достъп до административните панели (като тези за Plex или BeyondTrust), като използвате строги правила на защитната стена и достъп само чрез сигурни VPN връзки с многофакторна автентификация (MFA).