На 3 октомври 2026 г. пейзажът на киберзаплахите очертава интензификация на атаките, експлоатиращи уязвимости в критични инфраструктури, операционни системи и популярни уеб приложения. Екипът на CyberSec Intelligence ви представя техническия анализ на най-новите докладвани рискове.
Активно експлоатирани уязвимости
Zammad GmbH Zammad – CVE-2026-102490 și CVE-2026-102489
Zammad съдържа уязвимост от тип session fixation (CVE-2026-102489), която може да доведе до отдалечено изпълнение на код като потребител zammad. Тя може да бъде свързана с CVE-2026-102490 – дефект в неправилното управление на привилегиите, който позволява на локален потребител zammad да ескалира привилегиите си до root. Подробности са налични на CVE-2026-102490 și CVE-2026-102489.
Fortinet FortiMail – CVE-2026-104286
Уязвимост от тип path traversal и неправилно неутрализиране на символа NULL позволява на неудостоверен атакуващ да записва произволни файлове чрез модифицирани HTTP или HTTPS заявки. Допълнителни подробности на CVE-2026-104286.
Cisco Catalyst SD-WAN Manager – CVE-2026-76504
Грешка при обработката на URI кодирането в HTTP заявки (hex encoding) позволява на отдалечен неудостоверен атакуващ да получи достъп до системата с администраторски права. Подробности на CVE-2026-76504.
Apple Multiple Products – CVE-2026-86950
Уязвимост за запис извън границите (out-of-bounds write), локализирана в CoreGraphics, засяга системите iOS, macOS и iPadOS, като може да бъде използвана за изпълнение на произволен код. Подробности на CVE-2026-86950.
Citrix NetScaler – CVE-2026-88772 și CVE-2026-88771
Продуктите Citrix NetScaler ADC и Gateway са засегнати от уязвимост при валидиране на входните данни (CVE-2026-88771), която позволява изпълнение на команди от неудостоверени потребители, и неправилно ограничаване на буфера на паметта (CVE-2026-88772), което може да доведе до изпълнение на код или DoS атаки. Подробности на CVE-2026-88771 și CVE-2026-88772.
Нови критични уязвимости
389-ds-base – CVE-2026-86345
Поради кеширане на байтове в открит текст по време на договарянето на StartTLS, атакуващ по пътя на комуникацията може да инжектира LDAP съобщения, което да накара клиентското приложение да сметне неуспешно удостоверяване за валидно. Подробности на CVE-2026-86345.
Плъгини за WordPress – CVE-2026-14378, CVE-2026-19660, CVE-2026-97637, CVE-2026-19652
Идентифицирани са критични уязвимости в популярни плъгини за WordPress: заобикаляне на удостоверяването в DevKit Pro (CVE-2026-14378), заобикаляне на удостоверяването в Divi Membership (CVE-2026-19660) и в JSON API Auth (CVE-2026-97637), както и ескалация на привилегии в Divi Membership (CVE-2026-19652). Подробности на CVE-2026-14378, CVE-2026-19660, CVE-2026-97637 și CVE-2026-19652.
H3C CVM – CVE-2023-54405
Уязвимост от тип unauthenticated file upload в компонента CVM на платформата H3C CAS позволява на отдалечени атакуващи да качват злонамерени JSP файлове и да изпълняват произволен код чрез нефилтрирания параметър token. Подробности на CVE-2023-54405.
UTMStack – CVE-2026-82041 și CVE-2026-82042
Цел са механизмите за удостоверяване и оторизация: заобикаляне на оторизацията при изпълнение на команди на ниво агент от всеки удостоверен потребител (CVE-2026-82041) и пълно заобикаляне на удостоверяването чрез статичен системен ключ (CVE-2026-82042). Подробности на CVE-2026-82041 și CVE-2026-82042.
От пресата за сигурност
GitLab AI Gateway – Изпълнение на код на самостоятелно хоствани сървъри
Критична уязвимост с рейтинг 9.9 в AI Gateway на GitLab позволява на оторизирани потребители да изпълняват произволни команди на самостоятелно хоствани сървъри. Пачовете са налични във версии 19.2.4, 19.3.2 и 19.4.1. Подробности на The Hacker News.
Dell CSM – CVE-2026-63688
Dell пусна корекции за модулите Container Storage (CSM), отстранявайки критична уязвимост (CVSS 10.0) от тип missing authentication, която би могла да предостави неоторизиран административен достъп до Kubernetes възли. Подробности на The Hacker News.
ThreatsDay – Анализ на векторите на атака, базирани на логиката на системите
Седмичният доклад подчертава как нападателите експлоатират на пръв поглед прости системни поведения, като манипулиране на кеша, проверка на AI модели или използване на разкрити тайни за достъп до критични данни. Подробности на The Hacker News.
Bitget – Атака, базирана на Zero-Day от трета страна доставчик
Платформата за търговия Bitget потвърди, че масивна кражба на криптовалута на стойност 387,5 милиона долара е извършена чрез експлоатиране на уязвимост от тип zero-day във външна услуга за сигурност. Подробности на The Hacker News.
Citrix NetScaler – Активна кампания за пост-експлоатация
Атакуващите активно експлоатират уязвимости преди удостоверяване на сървъри Citrix NetScaler за инсталиране на уеб шелове, маскирани като стилови файлове (CSS), и получаване на привилегии на superuser. Подробности на The Hacker News.
Какво препоръчваме
- Управление на пачове: Приложете по спешност официалните актуализации, предоставени от Apple, Cisco, Citrix, Dell, Fortinet и GitLab за засегнатите продукти.
- Мониторинг на плъгини за WordPress: Актуализирайте плъгините DevKit Pro, Divi Membership и JSON API Auth до последните защитени версии и ограничете излагането на неизползвани модули.
- Одит на ключовете за удостоверяване и идентификационните данни: Променете паролите, анализирайте разрешенията за API и деактивирайте използването на статични идентификационни данни, съхранявани в незащитени променливи на средата.
- Мониторинг на уеб трафика и логовете: Проверете дали има необичайни HTTP заявки, които се опитват да извършат path traversal или инжектиране на команди в интерфейсите UTMStack, FortiMail и NetScaler.
Security News във вашата поща
Новите статии от Новини с пълния текст и линк към сайта. Един имейл дневно в 09:00 ч. румънско време. Ако няма нови статии на избрания език, не изпращаме имейл.
