Анализът на сигурността от 4 октомври 2026 г. подчертава интензивна дейност по експлоатация на уязвимости, регистрирани в каталога CISA KEV, засягащи продукти на Citrix, Fortinet, Cisco и Apple. Също така бяха докладвани дефекти с високо ниво на сериозност в помощни програми за мониторинг и облачни платформи, които изискват незабавно внимание.
Активно експлоатирани уязвимости
Zammad (CVE-2026-102490 и CVE-2026-102489)
Zammad GmbH Zammad е засегнат от две уязвимости, които могат да бъдат комбинирани от атакуващите. CVE-2026-102489 представлява проблем с фиксиране на сесията (session fixation), който може да доведе до отдалечено изпълнение на код с привилегиите на потребителя „zammad“. Това може да бъде свързано с CVE-2026-102490, уязвимост за неправилно управление на привилегиите, която позволява на локалния потребител „zammad“ да ескалира привилегиите си до ниво root. Подробности са налични на уебсайта на NVD за CVE-2026-102489 и CVE-2026-102490.
Fortinet FortiMail (CVE-2026-104286)
Решението Fortinet FortiMail съдържа уязвимост от тип path traversal и неправилно неутрализиране на символи от тип NULL byte. Това позволява на неавтентифициран атакуващ да записва произволни файлове в базовата система чрез модифицирани HTTP или HTTPS заявки. Източник: CVE-2026-104286.
Cisco Catalyst SD-WAN Manager (CVE-2026-76504)
Уязвимост от тип hex encoding в Cisco Catalyst SD-WAN Manager позволява на отдалечен неавтентифициран атакуващ да получи достъп до системата с администраторски привилегии (admin). Дефектът е причинен от неправилна обработка на URI кодирането в HTTP заявките. Източник: CVE-2026-76504.
Apple (CVE-2026-86950)
Операционните системи Apple iOS, macOS и iPadOS са засегнати от уязвимост от тип out-of-bounds write в компонента CoreGraphics, което улеснява изпълнението на произволен код. Източник: CVE-2026-86950.
Citrix NetScaler (CVE-2026-88772 și CVE-2026-88771)
Citrix NetScaler ADC и NetScaler Gateway показват два големи дефекта. CVE-2026-88771 представлява неправилна валидация на входящите данни, давайки на атакуващия възможност да изпълнява произволни команди без автентификация. CVE-2026-88772 се състои в неправилно ограничаване на буфера на паметта, което може да доведе до изпълнение на код или атаки от тип Denial of Service (DoS). Подробности на CVE-2026-88771 и CVE-2026-88772.
Нови критични уязвимости
H3C Cloud Virtualization Management (CVE-2023-54405)
Облачната платформа H3C CAS, чрез своя компонент за управление на виртуализацията CVM, съдържа критична уязвимост (CVSS оценка 9.8) която позволява неавтентифицирано качване на файлове в крайната точка /cas/fileUpload/upload. Чрез манипулиране на параметъра token (path traversal), атакуващите могат да качват зловредни JSP файлове в активните уеб директории, за да изпълняват код като потребител на уеб сървъра. Източник: CVE-2023-54405.
UTMStack (CVE-2026-82041 și CVE-2026-82042)
UTMStack, във версиите преди 11.2.16, е засегнат от две сериозни уязвимости. CVE-2026-82041 (CVSS оценка 9.9) включва липса на подходяща оторизация в UTMIncidentCommandWebsocket.processCommand(), което позволява на всеки автентифициран потребител да изпраща произволни OS команди чрез gRPC към свързаните агенти, изпълнявайки се като root или SYSTEM. В допълнение, CVE-2026-82042 (CVSS оценка 9.8) позволява заобикаляне на автентификацията и получаване на администраторски достъп до API чрез предоставяне на валиден header Utm-Internal-Key. Източник: CVE-2026-82041 и CVE-2026-82042.
От пресата за сигурност
Групировката Warlock се насочва към уязвимости в SharePoint
Субектът на заплаха, свързан с Китай, известен под името Warlock, продължава експлоатацията на уязвимости в Microsoft SharePoint за компрометиране на правителствени, образователни и критични инфраструктури в испано- и португалоезични страни, с цел деактивиране на инструменти за сигурност и доставяне на ransomware. Източник: The Hacker News.
GitLab коригира критичен дефект в AI Gateway
Уязвимост с критична сериозност (оценка 9.9) беше идентифицирана в компонента AI Gateway в GitLab. Дефектът позволява на автентифицирани потребители с достъп до Duo Agent Platform да изпълняват команди на хоствания самостоятелно gateway при определени обстоятелства. Корекциите бяха интегрирани във версиите на gateway 19.2.4, 19.3.2 и 19.4.1. Източник: The Hacker News.
Dell Container Storage Modules (CVE-2026-63688)
Dell публикува корекции за сигурност за няколко дефекта в Dell Container Storage Modules (CSM), сред които и CVE-2026-63688 (CVSS оценка 10.0). Това представлява липса на автентификация за критична функция в gRPC сървъра csm-authorization-storage, което може да доведе до неавтентифициран администраторски достъп и получаване на root права върху засегнатите Kubernetes възли. Източник: The Hacker News.
Какво препоръчваме
- Управление на пачове (Patch Management): Актуализирайте спешно засегнатите решения Citrix NetScaler, Fortinet FortiMail, Cisco Catalyst и устройства на Apple, като дадете приоритет на уязвимостите, които вече се експлоатират активно (KEV).
- Защита на софтуерните компоненти и API-тата: Актуализирайте UTMStack до версия 11.2.16 или по-висока, за да елиминирате рисковете от bypass и изпълнение на команди, и приложете корекциите за GitLab AI Gateway и Dell CSM, ако управлявате самостоятелно хоствани (self-hosted) инстанции или Kubernetes.
- Мониторинг и одит на мрежовите дейности: Внедрете строги правила за мониторинг на необичайни gRPC връзки, проверявайте целостта на файловете на уеб сървърите (особено публично достъпните директории) и анализирайте логовете, за да идентифицирате евентуални злоупотреби с вътрешни ключове за автентификация.
Security News във вашата поща
Новите статии от Новини с пълния текст и линк към сайта. Един имейл дневно в 09:00 ч. румънско време. Ако няма нови статии на избрания език, не изпращаме имейл.
