ThreatScope

Критични уязвимости и рискове за security инфраструктурата (5–12 май 2026)

🎧 Чуйте кратък обзор на тазседмичния доклад

Последният анализ на ThreatScope откроява продължаващ натиск върху корпоративната security инфраструктура, identity системите, browser средите и management платформите.

В периода 5 май – 12 май 2026 атакуващата активност остана силно фокусирана върху системите, които осигуряват оперативен контрол в корпоративните среди. Доминиращият модел тази седмица не е свързан с изолирано компрометиране на endpoints, а с атаки срещу trusted инфраструктурата.

Security и management платформите все по-често се превръщат в повърхност за атаки.

Тази седмица потвърждава ясно изразена стратегическа тенденция. Атакуващите се фокусират върху системите, които осигуряват видимост, enforcement, автентикация и централизирано управление. Когато тези слоеве бъдат компрометирани, оперативното въздействие се разпространява в цялата среда.

Тази седмица се характеризира с четири пресичащи се рискови области:

• компрометиране на security и management инфраструктура
• browser-базирана експлоатация и WebGPU attack paths
• кражба на креденшъли и злоупотреба с автентикацията
• експозиция на network и cloud-connected security системи

Основни уязвимости

Анализ на уязвимостите

Fortinet FortiCloud SSO Authentication Bypass (CVE-2026-24858)

Критична уязвимост за заобикаляне на автентикацията засяга множество Fortinet продукти, включително FortiOS, FortiManager, FortiAnalyzer, FortiProxy и FortiWeb.

Уязвимостта позволява на атакуващи с FortiCloud акаунт и регистрирано устройство да заобиколят механизмите за автентикация и да получат достъп до устройства, асоциирани с други акаунти, когато FortiCloud SSO е активиран.

Влияние:

• компрометиране на firewall администрация
• неоторизирани VPN конфигурационни промени
• създаване на rogue privileged акаунти
• потенциално пълно компрометиране на периметъра

Тази уязвимост представлява един от най-високите оперативни рискове тази седмица, защото засяга директно trusted security инфраструктурата.

Google Chrome WebGPU / Dawn Engine (CVE-2026-5281)

Уязвимост тип use-after-free в Chrome WebGPU/Dawn rendering engine продължава да бъде активно експлоатирана.

Уязвимостта може да позволи компрометиране на системи чрез специално подготвено web съдържание и потенциално заобикаляне на browser sandbox protections.

Влияние:

• компрометиране на endpoints
• кражба на креденшъли и сесии
• риск от browser sandbox escape вериги
• възможност за първоначален ransomware достъп

Browser експлоатацията остава изключително ефективна поради масовото използване на браузъри и забавянията при enterprise patch management.

Fortinet FortiClient EMS (CVE-2026-35616)

Критична уязвимост, свързана с improper access control, засяга Fortinet FortiClient Enterprise Management Server.

Влияние:

• компрометиране на централизираното endpoint управление
• enterprise-wide lateral movement
• експозиция на административен контрол

Компрометирането на endpoint management системи позволява на атакуващите да преминат отвъд отделните устройства и да действат в рамките на цялата управлявана среда.

Microsoft Windows Shell Spoofing (CVE-2026-32202)

Уязвимост в Windows Shell позволява експозиция на креденшъли чрез protection mechanism failure и NTLM coercion сценарии.

Влияние:

• изтичане на NTLM креденшъли
• relay атаки
• странично придвижване в Windows среди

Тази уязвимост показва как legacy authentication механизмите продължават да създават exposure paths дори без директно изпълнение на malware.

Cisco SD-WAN Manager Vulnerabilities (CVE-2026-20122 / 20128 / 20133)

Група от уязвимости, засягащи Cisco SD-WAN Manager, създава рискове за компрометиране на management plane.

Влияние:

• експозиция на креденшъли
• компрометиране на network orchestration системи
• оперативни прекъсвания
• по-широка административна експозиция

Management интерфейсите продължават да бъдат high-value targets, защото осигуряват централизиран инфраструктурен контрол.

Enterprise Exposure Assessment

Оперативни рискове

Най-рискови сценарии

1. Компрометиране на централизирани security management системи
2. Кражба на креденшъли чрез browser експлоатация или NTLM злоупотреба
3. Неоторизирана firewall и VPN преконфигурация
4. Странично придвижване в hybrid cloud среди

Препоръчителни management действия

Незабавно (0–7 дни)

• незабавно пачване на Fortinet инфраструктурата
• принудително обновяване на Chrome в цялата организация
• преглед на firewall и VPN административните промени
• потвърждение на Microsoft patch deployment
• ограничаване на интернет експозицията на management конзолите

Краткосрочно (30 дни)

• провеждане на privileged access review
• укрепване на SSO интеграциите
• преглед на NTLM употребата
• валидиране на сегментацията между management и production мрежите

Стратегически (90 дни)

• внедряване на Continuous Exposure Management
• укрепване на Zero Trust network segmentation
• изолиране на management-plane системите
• установяване на седмична KEV-driven patch governance практика

Основни изводи

Тази седмица потвърждава, че security инфраструктурата сама по себе си остава една от основните attack surfaces.

Security appliances, management платформите, browser engine-ите и authentication системите все по-често се таргетират, защото осигуряват много по-широк operational control от отделните endpoints.

Паралелно с това browser-базираната експлоатация и identity злоупотребите продължават да поддържат мащабни attack вериги, особено в hybrid и cloud-connected среди.

Комбинацията от централизирано управление, credential exposure и забавено пачване създава условия за бърза ескалация.

Заключение

Периодът 5–12 май показва как съвременният enterprise риск все по-често се определя от доверието и връзките вътре в средата.

Най-критичните уязвимости тази седмица засягат системите, отговорни за прилагане на сигурността, валидиране на самоличността и инфраструктурно управление.

Организациите трябва да приоритизират бързо пачване, management-plane изолация, по-силен identity контрол и видимост върху административните системи.

ThreatScope се фокусира върху това как тези рискове се проявяват в реални оперативни среди.

Източник: ThreatScope Weekly Research

Свържете се с DIAMATIX

Trusted · Innovative · Vigilant