Екипът от специалисти на CyberSec Intelligence представя ежедневния синтез на уязвимостите в киберсигурността, докладвани на 8 октомври 2026 г. Този бюлетин включва подробности за активно експлоатирани уязвимости в реални условия, новоидентифицирани критични пробиви, подходящи новини от специализираната преса и практически мерки за отстраняване за защита на ИТ инфраструктурата.
Активно експлоатирани уязвимости
- CVE-2026-88779 (Citrix NetScaler): Засяга Citrix NetScaler ADC и Citrix NetScaler Gateway. Уязвимост от тип неправилно ограничаване на операциите в буфера на паметта позволява на атакуващите да предизвикат състояние на отказ от услуга (Denial of Service). Подробности в NVD.
- CVE-2026-102490 и CVE-2026-102489 (Zammad GmbH Zammad): Недостатъци в сигурността, които включват неправилно управление на привилегиите (позволяващо ескалация до root права за локалния потребител) и фиксиране на сесията (което може да доведе до отдалечено изпълнение на код). Тези уязвимости могат да бъдат използвани във верига. Подробности в NVD CVE-2026-102490 и NVD CVE-2026-102489.
- CVE-2026-104286 (Fortinet FortiMail): Пробив от тип Path Traversal и неправилно неутрализиране на NULL символа позволява на неавтентифициран атакуващ да записва произволни файлове в системата чрез специално създадени HTTP или HTTPS заявки. Подробности в NVD.
Нови критични уязвимости
- CVE-2026-104070: Идентифицирана в плъгина Crayons за SPIP (преди версия 3.5.0). Липсата на оторизация позволява на неавтентифицирани атакуващи да променят полета на обекти, да качват зловредни HTML шаблонни файлове и да изпълняват произволен PHP код на уеб сървъра. Подробности в NVD.
- CVE-2026-106237: Изтичане на информация в разрешенията в Google Chrome (преди версия 155.0.8059.39) позволява на отдалечен атакуващ да заобиколи изолирането на сайтове (site isolation) чрез специално създадена HTML страница. Подробности в NVD.
- CVE-2026-76454: Засяга инструмента Cisco Smart Licensing в рамките на Cisco License On-Prem (предишен SSM On-Prem). Неправилното валидиране на данни и липсата на автентификация в административния API позволяват на неавтентифицирани атакуващи да записват произволни файлове или да причинят DoS. Подробности в NVD.
- CVE-2026-76500: Идентифициран в Cisco Application Policy Infrastructure Controller (APIC), пробивът е насочен към неправилен контрол на ресурсите по време на жизнения цикъл (CWE-664). Подробности в NVD.
- CVE-2026-76268: Засяга версиите на Splunk Enterprise преди 10.4.3 и 10.2.7. Неавтентифициран потребител с мрежов достъп до Patroni REST API интерфейса на възел от клъстера може да изпълнява команди в хост операционната система поради липса на автентификация. Подробности в NVD.
От пресата за сигурност
- Без асоцииран CVE (SonicWall SMA1000): SonicWall пусна корекции (hotfixes) за отстраняване на четири уязвимости в оборудването SMA1000. Най-сериозната от тях (CVSS оценка 10.0) е пробив от тип SSRF преди автентификация, който позволява достъп до вътрешни функции. Източник: The Hacker News.
- Без асоцииран CVE (LMCache): Некоригирана критична уязвимост в системата с отворен код LMCache позволява отдалечено изпълнение на код без автентификация в мултипроцесен режим чрез библиотеката ZeroMQ. Източник: The Hacker News.
- CVE-2026-21589: Критичен пробив в продуктите на Atlassian Data Center (Bitbucket, Confluence, Jira), който позволява неоторизиран достъп до чувствителни файлове, започна да се експлоатира само два часа след публикуването на техническите подробности. Източник: The Hacker News.
- Без асоцииран CVE (MCP Servers): Анализ, извършен от екипа на OX Security, разкрива критични уязвимости в екосистемата на протокола за свързване на ИИ Model Context Protocol (MCP), разработен от Anthropic, излагайки на риск множество публични сървъри. Източник: The Hacker News.
Какво препоръчваме
- Бързо актуализиране на системите (Patch Management): Инсталирайте с приоритет официалните актуализации за сигурност за технологиите, засегнати от активно експлоатирани или критични уязвимости (Citrix NetScaler, Fortinet FortiMail, продуктите на Atlassian и оборудването SonicWall SMA1000).
- Инвентаризация и изолиране на активите (Asset Inventory): Идентифицирайте всички активни инстанции на Cisco APIC/SSM, Splunk Enterprise, решенията LMCache и сървърите, базирани на MCP протокола във вашата мрежа, и се уверете, че те не са изложени без защита в публичния интернет.
- Непрекъснат мониторинг на логовете (Logging & Monitoring): Конфигурирайте сигнали в SIEM платформите за откриване на опити за Path Traversal, неоторизирани API повиквания без автентификация или необичайни промени във файлове на системи, изложени на мрежата.
Security News във вашата поща
Новите статии от Новини с пълния текст и линк към сайта. Един имейл дневно в 09:00 ч. румънско време. Ако няма нови статии на избрания език, не изпращаме имейл.
