Echipa CyberSec Intelligence prezintă sinteza zilnică a celor mai importante vulnerabilități și amenințări cibernetice identificate astăzi, 24 octombrie 2026. Acest raport analizează riscurile de securitate cu impact ridicat, oferind recomandări practice pentru protejarea infrastructurilor IT din organizația dumneavoastră.
Vulnerabilități exploatate activ
- CVE-2026-114625 (Arista VeloCloud Orchestrator): O vulnerabilitate de tip SQL Injection în varianta on-premise permite atacatorilor de la distanță să acceseze funcționalități interne privilegiate. Sursă: NVD.
- CVE-2026-110447 (Collabora Online – Built-in CODE Server): Atunci când este utilizat în platforma NextCloud, serverul CODE conține o vulnerabilitate de injectare de comenzi OS, permițând execuția de cod la distanță. Sursă: NVD.
- CVE-2026-106931 (EG Secure Solutions SiteGuard Server Edition): O vulnerabilitate de injectare de comenzi OS permite unui atacator să execute comenzi arbitrare cu privilegii de root sau SYSTEM. Sursă: NVD.
- Plex Media Server (CVE-2026-96656, CVE-2026-96655, CVE-2026-96654, CVE-2026-96652): Un set de vulnerabilități interconectate (file path control, SSRF și neutralizarea necorespunzătoare a schemelor URI) permite scrierea de fișiere arbitrare și forțarea serverului să transmită cereri malițioase. Surse: CVE-2026-96656, CVE-2026-96655, CVE-2026-96654, CVE-2026-96652.
- CVE-2026-110936 (Siemens Software Center): Căutarea necontrolată a căii unui element permite unui atacator local autentificat să execute cod arbitrar prin DLL-uri malițioase. Sursă: NVD.
Vulnerabilități critice noi
- CVE-2021-48016: Vulnerabilitate de tip PHP code injection în DedeCMS (ShowMsg()) ce poate duce la execuția de comenzi PHP și de sistem prin intermediul unui header Referer malițios. Sursă: NVD.
- CVE-2022-51022: Breșă de tip path traversal în YiShaAdmin ce permite citirea și ștergerea fișierelor de sistem prin intermediul parametrului filePath. Sursă: NVD.
- CVE-2022-51026: Ocolirea autentificării în Bytebase ce permite atacatorilor neautentificați să se conecteze ca orice utilizator, inclusiv cu drepturi de Owner. Sursă: NVD.
- CVE-2026-115375 & CVE-2026-115377 (Incus): Vulnerabilități critice de tip path traversal și scriere de fișiere arbitrare prin link-uri simbolice care pot duce la compromiterea totală a mașinii gazdă. Surse: CVE-2026-115375, CVE-2026-115377.
- CVE-2026-115384 (Wasmtime): O vulnerabilitate de tip stack buffer overflow în callback-urile asincrone ce permite ocolirea sandbox-ului sau prăbușirea gazdei. Sursă: NVD.
- CVE-2026-83938 (Azure Kubernetes Configuration Service) & CVE-2026-97785 (AAD App Proxy): Probleme de autentificare ce permit atacatorilor de la distanță escaladarea privilegiilor în rețea. Surse: CVE-2026-83938, CVE-2026-97785.
Din presa de securitate
- Actualizări critice în motorul Regex din Ruby: Corecțiile pentru Onigmo adresează vulnerabilități majore care au facilitat patru breșe critice de tip RCE în GitLab. Sursă: The Hacker News.
- Avertizare privind o nouă breșă PHP necorectată (CVE-2026-115560): Descoperită imediat după patch-urile de urgență pentru PHP2Shell, aceasta poate permite execuția de cod la distanță în configurații atipice. Sursă: The Hacker News.
- Execuție de cod prin imagini EPS în biblioteca Pillow (CVE-2026-112900): Această populară bibliotecă Python permite execuția de comenzi din cauza lipsei de validare a numelui de fișier trimis către Ghostscript. Sursă: The Hacker News.
- Defect major în SDK-ul x402 pentru agenții AI: API-urile malițioase puteau goli soldurile de token-uri ale agenților din cauza lipsei unei limite de cheltuieli predefinite. Sursă: The Hacker News.
- Campanii masive de atac cu malware-ul Mirai (Potassium): Sunt înregistrate milioane de încercări de exploatare a vulnerabilităților PHP2Shell (CVE-2026-109618). Sursă: The Hacker News.
- Breșă zero-day exploatată în Arista VeloCloud: Un defect SQL Injection raportat permite atacatorilor să obțină drepturi administrative complete de la nivelul unui cont limitat. Sursă: The Hacker News.
- Analiza ThreatsDay: Săptămâna a fost marcată de scurgeri de secrete AI, furturi de cod sursă PingCAP, erori în Signal și bypass-uri în Laravel. Sursă: The Hacker News.
- Două vulnerabilități nerezolvate în Linux KSMBD: Breșe cu severitate 9.0 permit execuția de cod la distanță înainte de autentificare în serverele SMB din kernel. Sursă: The Hacker News.
Ce recomandăm
- Managementul patch-urilor (Patch Management): Actualizați imediat sistemele expuse la internet care rulează Arista VeloCloud, Collabora, instanțele Plex, bibliotecile Python afectate și instalările de PHP.
- Inventarierea activelor: Monitorizați și mențineți un inventar clar al dependințelor software din infrastructura dvs., inclusiv modulele precum Pillow, SDK-urile AI sau utilizarea modulului de kernel KSMBD în Linux.
- Monitorizarea continuă a traficului: Implementați reguli stricte de control al accesului și instrumente de detectare a intruziunilor pentru a identifica eventualele încercări de exploatare de tip SQL Injection sau execuție de comenzi.
Security News, direct pe email
Articolele noi din Noutati, cu textul integral si link spre site. Un singur email pe zi, la 09:00, ora Romaniei. Daca nu sunt articole noi in limba aleasa, nu trimitem nimic.
