Екипът на CyberSec Intelligence ви представя ежедневния бюлетин за киберсигурност за 11 октомври 2026 г. Днешният анализ подчертава нови уязвимости, които се експлоатират активно в критични системи, множество пробиви в сигурността от критична важност в популярни уеб платформи и публикуването на работещи експлойти в специализираната преса.
Активно експлоатирани уязвимости
- CVE-2015-5477 (ISC BIND): Грешка при обработката на данни позволява на отдалечени атакуващи да предизвикат атака за отказ на услуга (DoS) чрез TKEY заявки.
- CVE-2016-3081 (Apache Struts): Уязвимост от тип инжектиране на команди позволява изпълнение на произволен код от разстояние чрез префикса на метода, когато е активирано Dynamic Method Invocation.
- CVE-2023-22894 (Strapi): Съхранението в чисто текстов формат на чувствителна информация позволява на атакуващи с достъп до административния панел да открият подробности за потребителите. Може да бъде свързана с CVE-2023-22621 за отдалеченото изпълнение на код (RCE).
- CVE-2021-3199 (ONLYOFFICE Docs): Уязвимост от тип path traversal при използване на JWT позволява отдалечено изпълнение на код чрез последователности от типа „/..“ в параметъра за качване на изображения.
- CVE-2015-3306 (ProFTPD): Неподходящият контрол на достъпа позволява на атакуващи да четат и записват произволни файлове чрез командите „site cpfr“ и „site cpto“.
- CVE-2026-88779 (Citrix NetScaler): Неправилно ограничаване на операциите в рамките на буфер на паметта в NetScaler ADC и Gateway може да доведе до атака за отказ на услуга (DoS).
Нови критични уязвимости
- CVE-2026-85531 (Sipay OpenCart Virtual POS): Неправилната проверка на криптографския подпис в модула OpenCart Virtual POS позволява подправяне на подпис чрез некоректна валидация (максимална сериозност, CVSS 9.8).
- CVE-2026-86405 (Sipay PrestaShop Virtual POS): Подобна уязвимост за дефектна валидация на подписа в модула за PrestaShop, позволяваща подправяне (CVSS 9.8).
- CVE-2026-108107 (PHPNuxBill): Уязвимост от тип неавтентифицирано SQL инжектиране в REST крайната точка radius.php, позволяваща извличане на клиентски данни и идентификационни данни чрез времеви сляпи SQLi атаки („time-based blind“) (CVSS 9.8).
- CVE-2026-104732 (WordPress Advanced IP Blocker): Пълно заобикаляне на удостоверяването в 2FA процеса поради некоректни валидации на сесията, позволяващо пълно превземане на сайта от неавтентифицирани атакуващи (CVSS 9.8).
- CVE-2026-107645 (WordPress Blocksy Companion): Ескалация на привилегии до ниво на акаунт „seller“ (Dokan) поради деактивиране на проверките от тип nonce за регистрация (CVSS 9.1).
- CVE-2026-94589 (WordPress Extensions For CF7): Качване на произволни файлове чрез функцията extcf7_submit поради липса на валидация на разширенията и MIME типовете, което позволява RCE (CVSS 9.8).
- CVE-2026-103889 (WordPress 3D Product configurator for WooCommerce): Отдалечено изпълнение на код чрез параметъра „xpv_image“, генериран в HTML Dompdf шаблон с активно PHP изпълнение (CVSS 9.8).
- CVE-2026-97670 (WordPress Avada Builder): Заобикаляне на оторизацията, което позволява извикване на произволни куки (hooks), което може да доведе до трайно унищожаване на съдържанието на сайта (CVSS 9.1).
- CVE-2026-104801 (WordPress PPOM): Изтриване на произволни файлове от сървъра (като wp-config.php) и произволно четене на файлове поради недостатъчна валидация на файловите пътища във функцията за преименуване (CVSS 9.1).
- CVE-2026-104803 (WordPress WPCOM Member): Заобикаляне на удостоверяването в потока за social-login, улесняващо удостоверяването като всеки потребител, включително администратор (CVSS 9.8).
- CVE-2026-108551 (openapi-typescript-codegen): Инжектиране на JavaScript код чрез нефилтрирани стойности, интерполирани в низови шаблони в OpenAPI документите (CVSS 9.8).
- CVE-2026-108598 (Floci): Инжектиране на код в VtlTemplateEngine, което позволява на неавтентифицирани атакуващи да изпълняват команди на ниво операционна система (CVSS 9.8).
От пресата за сигурност
- Без асоцииран CVE (AnyDesk Linux): Изследователи по сигурността публикуваха напълно работещ експлойт, който предоставя root достъп преди удостоверяване на AnyDesk Linux системи, позволявайки отдалечено изпълнение на код, преди потребителят да приеме връзката. Подробности в статията на The Hacker News.
- CVE-2026-107406 (Citrix NetScaler): Citrix издаде корекции за критична уязвимост от тип препълване на буфера в NetScaler ADC и Gateway, в SAML имплементациите, което може да доведе до отдалечено изпълнение на код или отказ на услуга. Подробности в статията на The Hacker News.
Какво препоръчваме
За да гарантирате целостта на IT инфраструктурата и защитата на чувствителните данни, препоръчваме прилагането на следните мерки:
- Строго управление на корекциите (Patch Management): Актуализирайте незабавно засегнатите WordPress плъгини, софтуерни платформи (Strapi, BIND, ProFTPD, AnyDesk) и мрежови устройства Citrix до най-новите сигурни версии.
- Инвентаризация на софтуерните активи: Направете пълен инвентар на всички модули и интеграции, използвани в e-commerce платформите (OpenCart, PrestaShop, WooCommerce), за бързо идентифициране на уязвимите компоненти.
- Деактивиране на несигурни или неизползвани функционалности: В случай че използвате Apache Struts, уверете се, че деактивирате Dynamic Method Invocation, ако не е строго необходимо, и ограничете публичния достъп до административните крайни точки.
- Мониторинг на системните логове (Log Monitoring): Внедрете правила за откриване в SIEM системите, за да идентифицирате опити за SQL инжектиране, подозрителни качвания на файлове или необичайни заявки за удостоверяване.
Security News във вашата поща
Новите статии от Новини с пълния текст и линк към сайта. Един имейл дневно в 09:00 ч. румънско време. Ако няма нови статии на избрания език, не изпращаме имейл.
