Екипът на CyberSec Intelligence ви представя ежедневния бюлетин за сигурност за 23 октомври 2026 г. В този доклад сме централизирали най-новите докладвани уязвимости, инциденти от специализираната преса и нашите препоръки за осигуряване на сигурността на вашата инфраструктура.
Активно експлоатирани уязвимости
- CVE-2026-106931 (EG Secure Solutions SiteGuard Server Edition): Уязвимост от тип OS Command Injection позволява на отдалечени атакуващи да изпълняват произволни команди в операционната система с привилегии на root или SYSTEM. Източник: NVD CVE-2026-106931.
- CVE-2026-96656, CVE-2026-96655, CVE-2026-96654, CVE-2026-96652 (Plex Media Server): Верига от уязвимости (SSRF, външен контрол на имената на файлове и неправилно неутрализиране на URI схеми) позволява на автентикирани атакуващи или такива с компрометирани токени да получат изпълнение на файлове и да принудят сървъра да изпраща заявки до произволни дестинации. Източник: CVE-2026-96656, CVE-2026-96655, CVE-2026-96654, CVE-2026-96652.
- CVE-2026-110936 (Siemens Software Center): Дефект от тип „Uncontrolled Search Path Element“, който позволява на локален автентикиран атакуващ да изпълнява произволен код чрез поставяне на зловреден DLL в директорията за търсене на приложението. Източник: NVD CVE-2026-110936.
- CVE-2026-102764 (BeyondTrust Remote Support): Заобикаляне на автентикацията чрез spoofing, което позволява на отдалечен атакуващ да извършва неоторизирани операции върху файлове на устройството. Източник: NVD CVE-2026-102764.
- CVE-2025-61624 (Fortinet – FortiOS, FortiPAM, FortiProxy, FortiSwitchManager): Уязвимост от тип Path Traversal, която позволява на автентикирани администратори с права за четене и запис да изтриват или записват произволни файлове чрез специфични CLI команди. Източник: NVD CVE-2025-61624.
Нови критични уязвимости
- CVE-2026-109618 (PHP): Грешките при управлението на паметта при възникване на събития Out-Of-Memory (OOM) могат да оставят паметта неинициализирана, което води до отдалечено изпълнение на код (RCE). Източник: NVD CVE-2026-109618.
- CVE-2026-114268 (Tenda BE3L Pro): Buffer overflow във функцията formWifiBasicSet (/goform/WifiBasicSet), което може да бъде експлоатирано отдалечено за компрометиране на устройството. Източник: NVD CVE-2026-114268.
- CVE-2026-114382 & CVE-2026-114383 (TOTOLINK EX200): Две уязвимости от тип stack-based buffer overflow в setStaticDhcpConfig и setWiFiAclAddConfig могат да бъдат експлоатирани отдалечено чрез вече налични експлойти. Източник: CVE-2026-114382, CVE-2026-114383.
- CVE-2026-114575 (TOTOLINK A950RG): Инжектиране на команди чрез аргумента FileMd5 в UploadCustomModule, отваряйки път за отдалечени атаки. Източник: NVD CVE-2026-114575.
- CVE-2021-48014 (FineReport 9.0): Path traversal в /WebReport/ReportServer design_save_svg, което позволява на неавтентикирани атакуващи да запишат JSP webshell. Източник: NVD CVE-2021-48014.
- CVE-2021-48016 (DedeCMS): Инжектиране на PHP код в ShowMsg() чрез използване на фалшифицирана HTTP заглавна част Referer. Източник: NVD CVE-2021-48016.
- CVE-2022-51022 (YiShaAdmin): Дефект от тип неавтентикиран path traversal в /admin/File/DownloadFile, който позволява четене и изтриване на системни файлове. Източник: NVD CVE-2022-51022.
- CVE-2022-51026 (Bytebase): Заобикаляне на автентикацията чрез използване на компрометирана конфигурация на GitLab, изпратена от клиента, което позволява имитиране на всеки потребител. Източник: NVD CVE-2022-51026.
- CVE-2026-115375 & CVE-2026-115377 (Incus): Уязвимости от тип path traversal и запис на файлове чрез произволни symlinks в прехвърлените томове, което води до компрометиране на хоста. Източник: CVE-2026-115375, CVE-2026-115377.
- CVE-2026-115384 (Wasmtime): Stack buffer overflow, което позволява на зловредни гост-машини да пишат в нативния стек на хоста чрез асинхронни обратни повиквания (callbacks). Източник: NVD CVE-2026-115384.
От пресата за сигурност
- Zero-Day в Arista VeloCloud: Атакуващите активно експлоатират SQL injection уязвимост във VeloCloud Orchestrator (VCO), повишавайки привилегиите на акаунтите само за четене (read-only) до ниво оператор. Източник: The Hacker News.
- Критични некоригирани пропуски в Linux KSMBD: Публикувани са подробности за две некоригирани RCE уязвимости (CVSS 9.0) в SMB сървъра, интегриран в ядрото на Linux. Източник: The Hacker News.
- 12-годишна уязвимост в GitLab (CVSS 10.0): GitLab спешно пусна актуализации за неавтентикиран RCE дефект, засягащ всички версии на софтуера от 2014 г. насам. Източник: The Hacker News.
- Кампанията PHP2Shell и спешни пачове: Общността на PHP публикува бързи пачове, за да спре активните RCE атаки, базирани на пропуските, наречени PHP2Shell. Източник: The Hacker News – Emergency Patches, The Hacker News – Mitigations, The Hacker News – Alert.
- Седмичен доклад ThreatsDay: Резюмето разкрива изтичане на AI тайни, кражба на изходен код на PingCAP и големи грешки при автентикацията в Laravel. Източник: The Hacker News.
Какво препоръчваме
- Приоритетно управление на пачове (Patch Management): Приложете незабавно актуализациите за PHP средите, засегнати от уязвимостта PHP2Shell, и актуализирайте версиите на GitLab и Fortinet в инфраструктурата.
- Ограничаване на излагането и сегментиране на мрежата: Изолирайте чувствителните системи (като конзолите за оркестрация или медийните сървъри) и ограничете обществения достъп до административните интерфейси.
- Строга инвентаризация: Поддържайте повишена видимост над всички IoT/SOHO устройства (като TOTOLINK и Tenda) в корпоративната мрежа и деактивирайте несъществения отдалечен достъп.
Security News във вашата поща
Новите статии от Новини с пълния текст и линк към сайта. Един имейл дневно в 09:00 ч. румънско време. Ако няма нови статии на избрания език, не изпращаме имейл.
