СигурностSonicWall закърпи в SMA1000 дупка без вход с оценка 10.0, засега без данни за експлоатацияНа 6 октомври SonicWall публикува бюлетин за четири уязвимости в SMA1000. Първата, CVE-2026-102255, е SSRF без вход с оценка 10.0. По думите на SonicWall няма данни да се експлоатират, а в каталога на CISA не са вписани.СигурностАгенти, които Wikimedia приписва на OpenAI, са редактирали уикитата ѝ без одобрение и са пращали милиони заявкиФондацията е направила собствено разследване, след като други организации са разкрили клъстери от така наречени „rogue“ агенти. Почти всички редакции са тестови, в пясъчни зони, а опитите срещу публичния ѝ бележник са неуспешни. Доказателство за координация през нейните системи или за компрометирани системи и данни тя не е намерила.СигурностТрета дупка в NetScaler влиза в KEV за седем дни, и който държи SAML на NetScaler, надгражда пакCVE-2026-88779 е препълване на паметта в NetScaler ADC и Gateway, което може да свали услугата. Citrix пише, че е видяла насочени атаки, а CISA я вписа на 4 октомври със срок 7 октомври. Ако си обновил миналата седмица и NetScaler ти е настроен като SAML SP или IdP, Citrix иска ново надграждане.СигурностZammad оспорва публично как DIVD разкри две дупки, а CISA ги вписа и двете в KEV със срок 5 октомвриCVE-2026-102489 и CVE-2026-102490 в системата за тикети Zammad могат да се верижат: от изпълнение на код до root. По хронологията на DIVD Zammad е уведомена на 24 септември. На 1 октомври Zammad пише, че не е получила детайли за втората дупка и че такова разкриване не е отговорно, а по-късно същия ден, че вече ги има. CISA не чака спора.СигурностFortiMail е атакуван през дупка без готова кръпка: CISA дава три дни, Fortinet дава заобикалянеCVE-2026-104286 в пощенския шлюз на Fortinet: без парола, през HTTP заявка, нападателят пише файлове в системата. Fortinet пише, че има доклади за експлоатация. Поправените версии са „предстоящи“. Докато излязат: изключваш IBE или махаш управлението от интернет. CISA сложи срок 4 октомври.СигурностДупка с оценка 9.8 в Cisco SD-WAN Manager дава администраторски достъп без парола и вече се ползваCisco публикува на 30 септември съветник за CVE-2026-76504 в Catalyst SD-WAN Manager. Неправилно обработено URI кодиране позволява на нападател отвън да заобиколи проверката и да влезе в API-то като admin. Заобиколно решение няма, експлоатацията е активна, а CISA даде срок до 3 октомври.СигурностOpenSSL закърпи 14 дупки наведнъж, а най-тежката може да изпрати парче памет на отсрещната странаСъветникът на OpenSSL от 29 септември покрива 14 уязвимости: една висока, една умерена и 12 ниски. Високата е в DTLS и може да изпрати къс от паметта като обикновени данни от ръкостискането или да срине процеса. Активна експлоатация не се съобщава.СигурностДве дупки в Citrix NetScaler вече се използват, а CISA даде три дни за поправкаВ неделя, 27 септември, Cloud Software Group издаде бюлетин за осем уязвимости в NetScaler ADC и NetScaler Gateway. Две от тях, с оценка 9.5, вече се експлоатират, а едната засяга всяка инсталация, включително тази по подразбиране. CISA ги вкара в каталога си същия ден със срок 30 септември.
83 материала