Δεν είναι κάθε απειλή για το ίντερνετ μια διακοπή. Εδώ παρακολουθούμε τα κενά ασφαλείας που θέτουν σε κίνδυνο μεγάλο μέρος του ίντερνετ, ποια χρησιμοποιούν οι επιτιθέμενοι και πόσο έντονα ανιχνεύονται οι διακομιστές ιστού.
Μπορεί να επιτρέψουν σε επιτιθέμενους να εκτελέσουν κώδικα σε ιστότοπους με PHP. Δεν είναι διακοπή, αλλά αξίζει ενημέρωση σήμερα.
Καταχωρίστηκε ως αξιοποιούμενη από τη CISA στις 26 Οκτωβρίου 2026
Τι γνωρίζουμε μέχρι στιγμής →Κάθε διακομιστής ιστού στο ίντερνετ δέχεται ανιχνεύσεις όλη την ημέρα. Όταν δημοσιοποιείται ένα μεγάλο κενό ασφαλείας, οι επιτιθέμενοι σαρώνουν το ίντερνετ για διακομιστές να παραβιάσουν, και αυτοί οι αριθμοί μπορεί να εκτιναχθούν. Μια εκτίναξη έχει και άλλες αιτίες, οπότε διαβάστε την ως ένδειξη, όχι ως απόδειξη. Μπάρες: σαρώσεις ανά ημέρα από τους αισθητήρες του SANS ISC DShield· διακεκομμένη γραμμή: το συνηθισμένο επίπεδο (διάμεσος 28 ημερών)· κόκκινο: πάνω από το διπλάσιο του συνηθισμένου.
Κενά ασφαλείας που είναι γνωστό ότι χρησιμοποιούν επιτιθέμενοι, από τον κατάλογο Known Exploited Vulnerabilities της Υπηρεσίας Κυβερνοασφάλειας και Ασφάλειας Υποδομών των ΗΠΑ. Ένα κενό καταχωρείται μόνο όταν υπάρχουν αξιόπιστα στοιχεία για επιθέσεις.
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 26 Οκτ 2026 | Stale Internal Request-State | PHP Group PHP | Κρίσιμη 9,2 | >99,9% |
| 26 Οκτ 2026 | Memory Corruption | PHP Group PHP | Κρίσιμη 9,2 | >99,9% |
| 23 Οκτ 2026 | SQL Injection | Arista VeloCloud Orchestrator | Κρίσιμη 9,4 | 1,0% |
| 23 Οκτ 2026 | Online – Built-in CODE Server OS Command Injection | Collabora Collabora Online – Built-in CODE Server | Κρίσιμη 9,2 | 12% |
| 20 Οκτ 2026 | External Control of File Name or Path | Plex Media Server | Υψηλή 8,6 | 1,8% |
| 20 Οκτ 2026 | Server-Side Request Forgery (SSRF) | Plex Media Server | Μέτρια 5,3 | 1,6% |
| 20 Οκτ 2026 | Improper Neutralization of Encoded URI Schemes in a Web Page | Plex Media Server | Μέτρια 6,9 | 1,9% |
| 20 Οκτ 2026 | Server-Side Request Forgery (SSRF) | Plex Media Server | Μέτρια 5,3 | 1,8% |
| 20 Οκτ 2026 | Uncontrolled Search Path Element | Siemens Software Center | Υψηλή 8,4 | 1,0% |
| 20 Οκτ 2026 | OS Command Injection | EG Secure Solutions SiteGuard Server Edition | Υψηλή 8,5 | 2,5% |
| 16 Οκτ 2026 | Authentication Bypass by Spoofing | BeyondTrust Remote Support | Κρίσιμη 9,3 | 20% |
| 16 Οκτ 2026 | Path Traversal | Fortinet Multiple Products | Μέτρια 5,4 | 1,3% |
| 15 Οκτ 2026 | Files or Directories Accessible to External Parties | Atlassian Multiple Products | Κρίσιμη 9,3 | 99,5% |
| 14 Οκτ 2026 | Relative Path Traversal | Cisco Secure Email Gateway | Κρίσιμη 9,8 | 2,2% |
| 14 Οκτ 2026 | Command Injection | Ahsay AhsayCBS | Κρίσιμη 10,0 | 86% |
| 14 Οκτ 2026 | Improper Authentication | Ahsay AhsayCBS | Μέτρια 6,9 | 79% |
| 14 Οκτ 2026 | Code Injection | Palo Alto Networks PAN-OS | Υψηλή 8,6 | 1,7% |
| 13 Οκτ 2026 | Command Injection | Microsoft Windows | Υψηλή 8,8 | 9,8% |
| 13 Οκτ 2026 | Authentication Bypass by Spoofing | Ivanti Connect Secure | Υψηλή 8,6 | 87% |
| 8 Οκτ 2026 | Cleartext Storage of Sensitive Information | Strapi Strapi | Υψηλή 7,2 | 4,1% |
| 8 Οκτ 2026 | Server Path Traversal | ONLYOFFICE Docs | Κρίσιμη 9,8 | 30% |
| 8 Οκτ 2026 | Command Injection | Apache Struts | Υψηλή 8,1 | 97% |
| 8 Οκτ 2026 | ISC BIND Data Processing Errors | ISC BIND | Υψηλή 7,5 | 99,6% |
| 8 Οκτ 2026 | Improper Access Control | ProFTPD ProFTPD | Κρίσιμη 10,0 | 99,5% |
| 4 Οκτ 2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | Citrix NetScaler | Υψηλή 8,7 | 11% |
| 2 Οκτ 2026 | Improper Privilege Management | Zammad GmbH Zammad | Υψηλή 8,5 | 0,9% |
| 2 Οκτ 2026 | Session Fixation | Zammad GmbH Zammad | Υψηλή 8,7 | 2,0% |
| 1 Οκτ 2026 | Path Traversal | Fortinet FortiMail | Κρίσιμη 9,8 | 4,6% |
| 30 Σεπ 2026 | Hex Encoding | Cisco Catalyst SD-WAN Manager | Κρίσιμη 9,8 | 39% |
| 29 Σεπ 2026 | Out-of-Bounds Write | Apple Multiple Products | Υψηλή 8,8 | 26% |
| 27 Σεπ 2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | Citrix NetScaler | Κρίσιμη 9,5 | 78% |
| 27 Σεπ 2026 | Improper Input Validation | Citrix NetScaler | Κρίσιμη 9,5 | 82% |
Από Νοέμβριος 2021 έχουν επιβεβαιωθεί ως αξιοποιούμενα 1.758 κενά ασφαλείας, 361 από αυτά από συμμορίες ransomware. Αναζητήστε τα όλα στη βιβλιοθήκη ευπαθειών που αξιοποιούνται μας.
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 20 Ιουλ 2025 | Deserialization of Untrusted Data | Microsoft SharePoint | Κρίσιμη 9,8 | >99,9% |
| 12 Νοε 2024 | Path Traversal | Atlassian Jira Server and Data Center | Μέτρια 5,3 | >99,9% |
| 24 Σεπ 2024 | Authentication Bypass | Ivanti Virtual Traffic Manager | Κρίσιμη 9,8 | >99,9% |
| 19 Αυγ 2024 | Command Line Interface (CLI) Path Traversal | Jenkins Jenkins Command Line Interface (CLI) | Κρίσιμη 9,8 | >99,9% |
| 12 Απρ 2024 | Command Injection | Palo Alto Networks PAN-OS | Κρίσιμη 10,0 | >99,9% |
| 31 Ιαν 2024 | Server-Side Request Forgery (SSRF) | Ivanti Connect Secure, Policy Secure, and Neurons | Υψηλή 8,2 | >99,9% |
| 18 Ιαν 2024 | Authentication Bypass | Ivanti Endpoint Manager Mobile (EPMM) and MobileIron Core | Κρίσιμη 10,0 | >99,9% |
| 10 Ιαν 2024 | Command Injection | Ivanti Connect Secure and Policy Secure | Κρίσιμη 9,1 | >99,9% |
| 16 Νοε 2023 | Command Injection | Sophos Web Appliance | Κρίσιμη 9,8 | >99,9% |
| 7 Νοε 2023 | Improper Authorization | Atlassian Confluence Data Center and Server | Κρίσιμη 10,0 | >99,9% |
Διακομιστές, δρομολογητές και κάμερες που παραβιάζονται μέσω ενός κενού ασφαλείας συχνά εντάσσονται σε botnets, τα οποία νοικιάζονται για επιθέσεις DDoS που μπορούν να ρίξουν δίκτυα και ολόκληρες χώρες.
Ένα κενό ασφαλείας σε δρομολογητές ή στο ίδιο το σύστημα δρομολόγησης μπορεί να ρίξει δίκτυα απευθείας. Οι αισθητήρες μας και το IODA θα το έδειχναν ως διακοπή, και η ενότητα δρομολόγησης δείχνει υποκλοπές και διαρροές διαδρομών.
Πηγές: Known Exploited Vulnerabilities (CISA) · SANS ISC DShield (CC BY-NC-SA 4.0). Τις προειδοποιήσεις μας τις γράφουμε εμείς από ανακοινώσεις κατασκευαστών και δελτία ασφαλείας· οι πηγές υπάρχουν σε κάθε άρθρο. Ιστολόγιο