Echipa CyberSec Intelligence vă prezintă buletinul zilnic de securitate pentru data de 23 octombrie 2026. În acest raport am centralizat cele mai recente vulnerabilități raportate, incidentele din presa de specialitate și recomandările noastre pentru securizarea infrastructurii dumneavoastră.
Vulnerabilități exploatate activ
- CVE-2026-106931 (EG Secure Solutions SiteGuard Server Edition): O vulnerabilitate de tip OS Command Injection permite atacatorilor de la distanță să execute comenzi arbitrare în sistemul de operare cu privilegii de root sau SYSTEM. Sursă: NVD CVE-2026-106931.
- CVE-2026-96656, CVE-2026-96655, CVE-2026-96654, CVE-2026-96652 (Plex Media Server): Un lanț de vulnerabilități (SSRF, control extern al numelor de fișiere și neutralizarea incorectă a schemelor URI) permite atacatorilor autentificați sau cu token-uri compromise să obțină execuție de fișiere și să forțeze serverul să trimită cereri către destinații arbitrare. Sursă: CVE-2026-96656, CVE-2026-96655, CVE-2026-96654, CVE-2026-96652.
- CVE-2026-110936 (Siemens Software Center): Defect de tip „Uncontrolled Search Path Element” care permite unui atacator local autentificat să execute cod arbitrar prin plasarea unui DLL malițios în directorul de căutare al aplicației. Sursă: NVD CVE-2026-110936.
- CVE-2026-102764 (BeyondTrust Remote Support): Bypass de autentificare prin spoofing care permite unui atacator de la distanță să efectueze operațiuni neautorizate asupra fișierelor de pe echipament. Sursă: NVD CVE-2026-102764.
- CVE-2025-61624 (Fortinet – FortiOS, FortiPAM, FortiProxy, FortiSwitchManager): Vulnerabilitate de tip Path Traversal care le permite administratorilor autentificați cu permisiuni de citire-scriere să șteargă sau să scrie fișiere arbitrare prin comenzi CLI specifice. Sursă: NVD CVE-2025-61624.
Vulnerabilități critice noi
- CVE-2026-109618 (PHP): Erorile de gestionare a memoriei la apariția evenimentelor Out-Of-Memory (OOM) pot lăsa memoria neinițializată, conducând la execuția de cod de la distanță (RCE). Sursă: NVD CVE-2026-109618.
- CVE-2026-114268 (Tenda BE3L Pro): Buffer overflow în funcția formWifiBasicSet (/goform/WifiBasicSet) ce poate fi exploatat de la distanță pentru compromiterea dispozitivului. Sursă: NVD CVE-2026-114268.
- CVE-2026-114382 & CVE-2026-114383 (TOTOLINK EX200): Două vulnerabilități de tip stack-based buffer overflow în setStaticDhcpConfig și setWiFiAclAddConfig pot fi exploatate de la distanță prin exploit-uri publice deja disponibile. Sursă: CVE-2026-114382, CVE-2026-114383.
- CVE-2026-114575 (TOTOLINK A950RG): Injectare de comenzi prin argumentul FileMd5 în UploadCustomModule, deschizând calea atacurilor de la distanță. Sursă: NVD CVE-2026-114575.
- CVE-2021-48014 (FineReport 9.0): Path traversal în /WebReport/ReportServer design_save_svg ce permite atacatorilor neautentificați să scrie un webshell JSP. Sursă: NVD CVE-2021-48014.
- CVE-2021-48016 (DedeCMS): Injectare de cod PHP în ShowMsg() prin utilizarea unui header HTTP Referer falsificat. Sursă: NVD CVE-2021-48016.
- CVE-2022-51022 (YiShaAdmin): Defect de tip path traversal neautentificat în /admin/File/DownloadFile care permite citirea și ștergerea fișierelor de sistem. Sursă: NVD CVE-2022-51022.
- CVE-2022-51026 (Bytebase): Ocolirea autentificării prin utilizarea unei configurări GitLab compromise trimise de client, permițând impersonarea oricărui utilizator. Sursă: NVD CVE-2022-51026.
- CVE-2026-115375 & CVE-2026-115377 (Incus): Vulnerabilități de tip path traversal și scriere de fișiere prin symlinks arbitrare în volumele transferate, ducând la compromiterea gazdei. Sursă: CVE-2026-115375, CVE-2026-115377.
- CVE-2026-115384 (Wasmtime): Stack buffer overflow ce permite mașinilor guest malițioase să scrie pe stiva nativă a hostului prin callback-uri asincrone. Sursă: NVD CVE-2026-115384.
Din presa de securitate
- Zero-Day în Arista VeloCloud: Atacatorii exploatează activ o vulnerabilitate SQL injection în VeloCloud Orchestrator (VCO), ridicând privilegiile conturilor read-only la nivel de operator. Sursă: The Hacker News.
- Breșe critice nerezolvate în Linux KSMBD: Au fost publicate detalii despre două vulnerabilități RCE nerezolvate (CVSS 9.0) în serverul SMB integrat în kernelul Linux. Sursă: The Hacker News.
- Vulnerabilitate GitLab de 12 ani (CVSS 10.0): GitLab a lansat de urgență actualizări pentru un defect RCE neautentificat ce afectează toate versiunile software începând din 2014. Sursă: The Hacker News.
- Campania PHP2Shell și patch-uri de urgență: Comunitatea PHP a publicat patch-uri rapide pentru a opri atacurile active de tip RCE bazate pe breșele supranumite PHP2Shell. Sursă: The Hacker News – Emergency Patches, The Hacker News – Mitigations, The Hacker News – Alert.
- Raport săptămânal ThreatsDay: Sinteza dezvăluie scurgeri de secrete AI, furtul codului sursă PingCAP și erori majore de autentificare în Laravel. Sursă: The Hacker News.
Ce recomandăm
- Patch Management Prioritizat: Aplicați imediat actualizările pentru mediile PHP afectate de vulnerabilitatea PHP2Shell și actualizați versiunile de GitLab și Fortinet din infrastructură.
- Limitarea expunerii și segmentarea rețelei: Izolați sistemele sensibile (precum consolele de orchestrator sau serverele media) și restricționați accesul public la interfețele administrative.
- Inventariere riguroasă: Mențineți o vizibilitate sporită asupra tuturor echipamentelor IoT/SOHO (cum ar fi TOTOLINK și Tenda) din cadrul rețelei corporative și dezactivați accesul la distanță neesențial.
Security News, direct pe email
Articolele noi din Noutati, cu textul integral si link spre site. Un singur email pe zi, la 09:00, ora Romaniei. Daca nu sunt articole noi in limba aleasa, nu trimitem nimic.
