Aktívan kihasznált sérülékenységek: 2026. október
36 új bejegyzés a CISA KEV-katalógusban: határvédelmi eszközök, webes platformok, ipari vonatkozások, és mit érdemes elsőként javítani.
2026. november 3. · P1R4T3 Kutatás
Röviden
A CISA (az amerikai kiberbiztonsági ügynökség) 2026 októberében 36 új sérülékenységet vett fel az aktívan kihasznált sérülékenységek (KEV) katalógusába. A KEV-be csak olyan hiba kerül, amelynek valós támadásban történt kihasználására bizonyíték van, ezért ez az egyik legjobb lista arra, mit kell elsőként javítani. Az összefoglaló a hivatalos KEV-adatfolyamból készült (katalógusverzió: 2026.10.30), ugyanabból, amelyet ügyfélplatformunk a kockázatalapú priorizáláshoz és a CVE-riasztásokhoz használ.
1. A határvédelmi eszközök továbbra is a fő célpontok
A hónap legfontosabb tanulsága: a VPN-koncentrátorok, tűzfalak, levelezési átjárók és távtámogatási megoldások – vagyis azok az eszközök, amelyeknek kifejezetten az internet felé kell nyitva lenniük – adták a bejegyzések jelentős részét. Az Ivanti Connect Secure egy hónapon belül három külön hibával is szerepelt.
| Felvétel | CVE | Termék | Hibatípus |
|---|---|---|---|
| 2026-10-01 | CVE-2026-104286 | Fortinet FortiMail | path traversal |
| 2026-10-04 | CVE-2026-88779 | Citrix NetScaler | memóriakezelési hiba |
| 2026-10-13 | CVE-2026-104935 | Ivanti Connect Secure | hitelesítés megkerülése |
| 2026-10-14 | CVE-2026-0322 | Palo Alto Networks PAN-OS | kódinjektálás |
| 2026-10-14 | CVE-2026-76519 | Cisco Secure Email Gateway | path traversal |
| 2026-10-16 | CVE-2026-102764 | BeyondTrust Remote Support | hitelesítés megkerülése |
| 2026-10-16 | CVE-2025-61624 | Fortinet (több termék) | path traversal |
| 2026-10-23 | CVE-2026-114625 | Arista VeloCloud Orchestrator | SQL-injekció |
| 2026-10-29 | CVE-2026-76418 | Cisco Secure Firewall ASA / FTD | NULL-mutató hiba (DoS) |
| 2026-10-30 | CVE-2026-111357 | Ivanti Connect Secure | hiányzó hitelesítés kritikus funkciónál |
| 2026-10-30 | CVE-2026-118527 | Ivanti Connect Secure | megjósolható azonosítók |
Teendő: legyen naprakész lista az internet felé nyitott eszközökről; ezekre a gyártói biztonsági tájékoztatót napi szinten kövesse, és a KEV-be került hibákat napokon belül javítsa. A felügyeleti felület soha ne legyen az internetről elérhető.
2. Webes platformok: PHP, GitLab, Magento
- PHP (CVE-2026-109618, CVE-2026-109619, október 26.) – hitelesítés nélküli távoli kódfuttatás minden webes PHP-telepítésen. Részletes elemzés: PHP2Shell: kritikus PHP-sérülékenységek.
- GitLab CE/EE (CVE-2026-97229, október 29.) – egész-túlcsordulás a CI/CD reguláris kifejezés-feldolgozójában, CVSS 10.0; javítva a 19.2.8, 19.3.5 és 19.4.2 verziókban. A saját üzemeltetésű GitLab-példányokat kell frissíteni.
- Adobe Commerce és Magento (CVE-2026-48356, október 27.) – veszélyes típusú fájl feltöltése; webáruházaknál kiemelt kockázat.
- Atlassian (CVE-2026-21589), Collabora Online (CVE-2026-110447) és Zammad (két hiba) – együttműködési és ügyfélszolgálati rendszerek, amelyek gyakran érzékeny belső adatot tárolnak.
3. Ipari és üzemeltetési vonatkozás
- Siemens Software Center (CVE-2026-110936, október 20.) – nem ellenőrzött keresési útvonal (DLL-betöltés). A hibát nyilvános beszámolók szerint egy „ClickFix” típusú kampányban használták ki. Mérnöki és karbantartói munkaállomásokon fut, ezért az OT-hálózat felé vezető úton is számolni kell vele; javított verzió: 4.0.9.8.
- VMware ESX (CVE-2026-41709) és Linux kernel (CVE-2026-46300) – virtualizációs és szerveroldali alapréteg; a hipervizor kompromittálása az összes rajta futó rendszert érinti.
- Plex Media Server (négy hiba, „Plex2Shell” lánc) – kevésbé vállalati termék, de otthoni és kisirodai hálózatokban gyakran internetre nyitva fut; beszámolók szerint kriptobányászok és proxy-kártevők telepítésére használták.
4. A régi hibák nem tűnnek el
Október 8-án öt, 2015 és 2023 közötti CVE került a katalógusba (többek között ISC BIND, Apache Struts, ProFTPD, ONLYOFFICE, Strapi). Ez nem azt jelenti, hogy most fedezték fel őket, hanem hogy friss bizonyíték van a kihasználásukra. Egy elfelejtett, évek óta nem frissített szerver ma is valós belépési pont.
Mit érdemes ebből leszűrni?
- Priorizálás a KEV alapján: nem minden kritikus CVSS-pontszámú hiba sürgős, de minden KEV-ben szereplő hiba az, ha a szervezetben előfordul.
- Leltár nélkül nincs javítás: tudnia kell, mely termékek és verziók futnak, különösen az internet felé.
- Az internet felé nyitott eszközök külön folyamatot igényelnek: rövidebb javítási határidő, a felügyeleti felületek elzárása, MFA.
- Feltételezett behatolás: ha egy KEV-hibát a javítás előtt már kihasználtak, a frissítés után kompromittálódási vizsgálat is kell.
Ügyfélplatformunk minden nap letölti a friss KEV-katalógust, összeveti a nyitott megállapításokkal, és riaszt, ha aktívan kihasznált sérülékenység érinti az ügyfél rendszereit. A támadásifelület-figyelésről →