Месечен ThreatScope от DIAMATIX: януари 2026

Януари 2026. Уязвимости, ransomware активност и ключови инциденти

Януари 2026 потвърди модел, който екипите по сигурност на DIAMATIX наблюдават последователно в реални среди. Най-сериозните киберрискове продължават да произтичат от добре познати класове уязвимости, а не от нови или експериментални техники.

През месеца критични уязвимости, ransomware кампании, целенасочени malware атаки и мащабен институционален пробив показаха как заобикаляне на автентикация, ескалация на привилегии и отдалечено изпълнение на код остават най-надеждните пътища към сериозни компромиси.

Този месечен ThreatScope обединява всички ключови наблюдения за януари 2026, като свързва уязвимости, заплахи и реални инциденти в една оперативна картина.

Обобщение на критичните модели на уязвимости

1. Legacy услуги и заобикаляне на автентикация

Legacy услугите останаха съществен източник на риск през януари, особено там, където остаряла логика за вход продължава да работи в продукционни среди.

Наблюдавани уязвимости:

• GNU InetUtils Telnet – Заобикаляне на автентикация чрез манипулация на environment променливи
  CVE-2026-24061

Тази уязвимост позволява пълно заобикаляне на автентикацията чрез експлоатация на legacy механизми за вход.

Защо това е важно:
Legacy услугите често се оставят „временно“ и след това остават години наред. Заобикалянето на автентикация в такива компоненти предоставя лесни и надеждни входни точки, които често се пропускат при съвременни оценки на сигурността.

2. Леки и custom уеб сървъри. Path traversal

Леките и custom уеб сървъри продължават да излагат базови слабости при валидирането на входни данни.

Наблюдавани уязвимости:

• C++ HTTP Server – Path traversal с възможност за произволно четене на файлове
  CVE-2026-24469

Неправилната обработка на пътища позволява достъп до файлове извън предназначените директории.

Защо това е важно:
Custom услугите често се възприемат като нискорискови. На практика те често нямат защитена обработка на входа и могат да разкрият конфигурации, креденшъли и вътрешни данни.

3. Enterprise платформи и вградени тайни

Enterprise платформите, работещи с високо доверие, бяха засегнати от уязвимости, които подкопават основни защитни предположения.

Наблюдавани уязвимости:

• Salesforce Marketing Cloud Engagement – Hard-coded криптографски ключ
  CVE-2026-22586

• Dynamicweb – Неоторизирано създаване на администраторски акаунти
  CVE-2022-25369

Тези проблеми позволяват неоторизиран достъп или ескалация на привилегии.

Защо това е важно:
Enterprise платформите са дълбоко интегрирани в бизнес процесите. Hard-coded тайните и логическите дефекти са трудни за бързо отстраняване и увеличават значително мащаба на компромиса.

4. Имейл и колаборационни платформи. Отдалечено изпълнение на код

Имейл инфраструктурата остава критична цел поради централната си роля в организациите.

Наблюдавани уязвимости:

• SmarterTools SmarterMail – Неавтентикирано отдалечено изпълнение на код чрез API
  CVE-2026-24423

Атакуващите могат да изпълняват команди на ниво операционна система.

Защо това е важно:
RCE уязвимости в имейл платформи водят до пълен компромис и често служат като вход към по-широки корпоративни среди.

5. AI и no-code рамки. Client-side injection

AI и no-code инструментите въведоха познати класове уязвимости в нов контекст.

Наблюдавани уязвимости:

• ChatterMate (No-Code AI Framework) – Client-side HTML/JavaScript инжекция
  CVE-2026-24399

Злонамерен вход може да се изпълни в контекста на потребителя и да доведе до изтичане на данни.

Защо това е важно:
AI и no-code инструментите се внедряват по-бързо, отколкото традиционните контроли за сигурност могат да се адаптират. Познати слабости се появяват отново в нови интерфейси.

6. Endpoint и десктоп софтуер. Ескалация на привилегии

Уязвимости в крайни точки продължиха да позволяват локална ескалация на привилегии.

Наблюдавани уязвимости:

• PDF Complete Corporate Edition – Unquoted service path с SYSTEM-level изпълнение
  CVE-2021-47896

Защо това е важно:
Ескалацията на привилегии превръща ограничен достъп в пълен контрол и често се използва в атаки на етапи.

7. Инструменти за отдалечено управление

Remote management инструментите остават високорискови поради модела си на доверие.

Наблюдавани уязвимости:

• Unified Remote – Отдалечено изпълнение на команди чрез crafted пакети
  CVE-2021-47891

Защо това е важно:
При неправилна конфигурация тези инструменти дават директен достъп до изпълнение на команди.

8. Webkits и пропуски в авторизацията

Проблеми с контрола на достъпа засегнаха както on-prem, така и cloud среди.

Наблюдавани уязвимости:

• iNET Webkit – Липсващи проверки за авторизация
  CVE-2026-24566

• Azure Resource Manager – Ескалация на привилегии чрез неправилен контрол на достъпа
  CVE-2026-24304

Защо това е важно:
Авторизационните пропуски позволяват тихо странично придвижване и злоупотреба с привилегии.

Ключови изводи за януари 2026

• Старите класове уязвимости остават изключително ефективни

• Автентикацията и авторизацията доминират реалния риск

• Legacy системите разширяват атакуемата повърхност

• AI и автоматизацията връщат познати слабости

• Предположенията за доверие са най-честата точка на провал

ThreatScope by DIAMATIX анализира модели, а не заглавия.
Целта е намаляване на системния риск, не реакция на шум.

Свържете се е DIAMATIX

Trusted · Innovative · Vigilant