CyberSec Intelligence ви представя анализ на последните събития в областта на киберсигурността за 18 октомври 2026 г. Активното наблюдение и отстраняването на докладваните дефекти са от съществено значение за ограничаване на векторите на атака, насочени към корпоративни мрежи и уеб платформи.
Активно експлоатирани уязвимости
- CVE-2026-102764 (BeyondTrust Remote Support): Дефект за заобикаляне на автентификацията чрез spoofing, позволяващ на отдалечен атакуващ да извършва неоторизирани операции върху файловете на устройството. Източник: NVD.
- CVE-2025-61624 (Fortinet Multiple Products): Уязвимост от тип path traversal във FortiOS, FortiPAM, FortiProxy и FortiSwitchManager, позволяваща на автентикиран атакуващ с административен профил и разрешения за четене и запис да променя или изтрива файлове чрез специфични команди от CLI. Източник: NVD.
- CVE-2026-21589 (Atlassian Multiple Products): Излагане на директории и файлове в корена на уеб приложението в Bitbucket, Confluence, Jira Software, Jira Service Management, Bamboo, Crowd, Crucible и Fisheye, позволяващо неавтентикиран достъп на външни потребители. Източник: NVD.
- CVE-2026-105134 и CVE-2026-105133 (Ahsay AhsayCBS): Свързани дефекти в компонента Replication Receiver и функцията checkSysPwd, позволяващи заобикаляне на автентификацията и инжектиране на команди на ниво операционна система от разстояние. Източник: NVD (CVE-2026-105134) и NVD (CVE-2026-105133).
- CVE-2026-76519 (Cisco Secure Email Gateway): Проблем от тип path traversal, който може да позволи на отдалечени неавтентикирани атакуващи да записват произволни файлове в операционната система. Източник: NVD.
- CVE-2026-0322 (Palo Alto Networks PAN-OS): Инжектиране на код, чрез което автентикиран атакуващ с мрежов достъп може да изпълни произволен код с максимални административни привилегии (root) на защитната стена. Източник: NVD.
- CVE-2026-104935 (Ivanti Connect Secure): Грешка при автентификацията чрез spoofing, позволяваща на неавтентикиран атакуващ да изпълнява произволни команди от разстояние. Източник: NVD.
- CVE-2026-96951 (Microsoft Windows): Уязвимост за инжектиране на команди в Windows Shell, позволяваща на неоторизиран атакуващ да заобиколи защитните бариери през мрежата. Източник: NVD.
Нови критични уязвимости
- CVE-2026-111643 (Misaka Danmu Server): Заобикаляне на автентификацията в endpoint-а за връщане на хронологията на конфигурациите, позволяващо на неподписани атакуващи да променят конфигурациите (като например списъците с разрешени IP адреси), за да поемат администраторски достъп. Източник: NVD.
- CVE-2026-111690 (Simple Admin Core): Използването на твърдо кодирана тайна за сигурност директно в конфигурационните файлове позволява генерирането на валидни административни токени за автентификация. Източник: NVD.
- CVE-2026-111693 (DataBuff ai-apm-web): Наличие на административен акаунт по подразбиране с предварително дефинирани идентификационни данни, което позволява получаването на административен сесиен токен за защитените пътища. Източник: NVD.
- CVE-2026-111704 (LangChat): Липсата на проверка на разрешенията за автентификация излага конфигурационните параметри, външните API ключове за LLM и паролите на потребителите в чист текст. Източник: NVD.
- CVE-2026-110653 (LatePoint за WordPress): Състояние на надпревара (TOCTOU) при проверката на OTP позволява заобикаляне на ограниченията за блокиране при множество опити за влизане и компрометиране на клиентски акаунти. Източник: NVD.
- CVE-2026-104736 (LearnPress за WordPress): Несигурна десериализация чрез параметъра ‘checkout-email’, позволяваща изпълнението на зловредни PHP обекти в системата. Източник: NVD.
- CVE-2026-111911 (phpMyFAQ): Дефект в процеса на WebAuthn, позволяващ прикачването на ключ за сигурност за легитимен потребител без предварително потвърждаване на автентификацията. Източник: NVD.
Какво препоръчваме
- Бързо прилагане на корекции (Patch Management): Приоритизирайте актуализациите за системи с активно експлоатирани уязвимости, по-специално технологиите на Fortinet, Palo Alto Networks, Cisco, Ivanti и Atlassian.
- Инвентаризация на засегнатите активи: Идентифицирайте дали притежавате в мрежата инстанции на phpMyFAQ, сървъри Misaka Danmu, инсталации на DataBuff или уязвими плъгини за WordPress (LatePoint и LearnPress) и ги актуализирайте до защитените версии.
- Защита на конфигурациите и промяна на идентификационните данни: Променете всяка парола по подразбиране на активните системи в мрежата и се уверете, че тайните или криптографските ключове не са твърдо кодирани в конфигурационните файлове.
Security News във вашата поща
Новите статии от Новини с пълния текст и линк към сайта. Един имейл дневно в 09:00 ч. румънско време. Ако няма нови статии на избрания език, не изпращаме имейл.
