Екипът на CyberSec Intelligence представя ежедневния синопсис на най-важните киберуязвимости и заплахи, идентифицирани днес, 24 октомври 2026 г. Този доклад анализира високорисковите заплахи за сигурността, предоставяйки практически препоръки за защита на ИТ инфраструктурите във вашата организация.
Активно експлоатирани уязвимости
- CVE-2026-114625 (Arista VeloCloud Orchestrator): Уязвимост от тип SQL Injection в on-premise версията позволява на отдалечени атакуващи да получат достъп до привилегировани вътрешни функции. Източник: NVD.
- CVE-2026-110447 (Collabora Online – Built-in CODE Server): Когато се използва в платформата NextCloud, сървърът CODE съдържа уязвимост за внедряване на команди в операционната система, позволяваща отдалечено изпълнение на код. Източник: NVD.
- CVE-2026-106931 (EG Secure Solutions SiteGuard Server Edition): Уязвимост за внедряване на команди в операционната система позволява на атакуващ да изпълнява произволни команди с привилегии на root или SYSTEM. Източник: NVD.
- Plex Media Server (CVE-2026-96656, CVE-2026-96655, CVE-2026-96654, CVE-2026-96652): Набор от взаимосвързани уязвимости (file path control, SSRF и неправилно неутрализиране на URI схеми) позволява записването на произволни файлове и принуждаването на сървъра да изпраща зловредни заявки. Източници: CVE-2026-96656, CVE-2026-96655, CVE-2026-96654, CVE-2026-96652.
- CVE-2026-110936 (Siemens Software Center): Неконтролираното търсене на път към елемент позволява на локално удостоверен атакуващ да изпълни произволен код чрез зловредни DLL файлове. Източник: NVD.
Нови критични уязвимости
- CVE-2021-48016: Уязвимост от тип PHP code injection в DedeCMS (ShowMsg()) която може да доведе до изпълнение на PHP и системни команди чрез зловредна заглавна част Referer. Източник: NVD.
- CVE-2022-51022: Уязвимост от тип path traversal в YiShaAdmin, позволяваща четене и изтриване на системни файлове чрез параметъра filePath. Източник: NVD.
- CVE-2022-51026: Заобикаляне на автентикацията в Bytebase, позволяващо на неудостоверени атакуващи да се впишат като всеки потребител, включително с права на Owner. Източник: NVD.
- CVE-2026-115375 & CVE-2026-115377 (Incus): Критични уязвимости от тип path traversal и записване на произволни файлове чрез символни връзки, които могат да доведат до пълно компрометиране на хост машината. Източници: CVE-2026-115375, CVE-2026-115377.
- CVE-2026-115384 (Wasmtime): Уязвимост от тип stack buffer overflow в асинхронни обратно извиквания, позволяваща заобикаляне на пясъчника или срив на хоста. Източник: NVD.
- CVE-2026-83938 (Azure Kubernetes Configuration Service) & CVE-2026-97785 (AAD App Proxy): Проблеми с автентикацията, позволяващи на отдалечени атакуващи ескалация на привилегии в мрежата. Източници: CVE-2026-83938, CVE-2026-97785.
От пресата за сигурност
- Критични актуализации в Regex енджина на Ruby: Корекциите за Onigmo адресират сериозни уязвимости, които са улеснили четири критични пробива от тип RCE в GitLab. Източник: The Hacker News.
- Предупреждение за нов некоригиран пробив в PHP (CVE-2026-115560): Открит веднага след спешните корекции за PHP2Shell, той може да позволи отдалечено изпълнение на код при нетипични конфигурации. Източник: The Hacker News.
- Изпълнение на код чрез EPS изображения в библиотеката Pillow (CVE-2026-112900): Тази популярна Python библиотека позволява изпълнение на команди поради липса на валидация на името на файла, изпратен към Ghostscript. Източник: The Hacker News.
- Сериозен дефект в SDK x402 за AI агенти: Зловредни API-та можеха да изпразнят балансите от токени на агентите поради липса на предварително дефиниран лимит за разходи. Източник: The Hacker News.
- Мащабни кампании за атака със зловредния софтуер Mirai (Potassium): Регистрирани са милиони опити за експлоатиране на уязвимостите в PHP2Shell (CVE-2026-109618). Източник: The Hacker News.
- Zero-day пробив, експлоатиран в Arista VeloCloud: Докладван дефект за SQL Injection позволява на атакуващите да получат пълни административни права от нивото на ограничен акаунт. Източник: The Hacker News.
- Анализ на ThreatsDay: Седмицата беше белязана от изтичане на AI тайни, кражби на изходен код на PingCAP, грешки в Signal и заобикаляне на защити в Laravel. Източник: The Hacker News.
- Две неразрешени уязвимости в Linux KSMBD: Пробиви със строгост 9.0 позволяват отдалечено изпълнение на код преди автентикация в SMB сървърите в ядрото. Източник: The Hacker News.
Какво препоръчваме
- Управление на корекциите (Patch Management): Актуализирайте незабавно системите, изложени на интернет, които работят с Arista VeloCloud, Collabora, Plex инстанциите, засегнатите Python библиотеки и инсталациите на PHP.
- Инвентаризация на активите: Мониторирайте и поддържайте ясна инвентаризация на софтуерните зависимости във вашата инфраструктура, включително модули като Pillow, AI SDK-та или използването на модула на ядрото KSMBD в Linux.
- Непрекъснат мониторинг на трафика: Внедрете строги правила за контрол на достъпа и инструменти за откриване на прониквания, за да идентифицирате евентуални опити за експлоатация от тип SQL Injection или изпълнение на команди.
Security News във вашата поща
Новите статии от Новини с пълния текст и линк към сайта. Един имейл дневно в 09:00 ч. румънско време. Ако няма нови статии на избрания език, не изпращаме имейл.
