ThreatScope by DIAMATIX: Тенденции при уязвимостите и нововъзникващи рискове (29 декември 2025 – 04 януари 2026)

ThreatScope by DIAMATIX: Тенденции при уязвимостите и нововъзникващи рискове (29 декември 2025 – 04 януари 2026)

В периода 29 декември 2025 – 04 януари 2026 г. бяха оповестени множество уязвимости в AI платформи и автоматизация, уеб фреймуъркове, embedded и IoT устройства, open-source услуги, бекъп и security софтуер, NAS/сторидж системи и WordPress плъгини.

Това издание на ThreatScope се фокусира върху системни слабости — пропуски в автентикацията, небезопасна работа с файлове и недостатъчен контрол на ресурсите — които продължават да оформят реални атакуващи сценарии.

Обобщен преглед

1. Платформи за AI и автоматизация: липсващи контроли за автентикация

Множество критични API endpoints в Langflow (CVE-2026-21445) са били без автентикация преди версия 1.7.0.dev45.

Неавтентикирани атакуващи са могли да получат достъп до потребителски разговори, истории на транзакции, както и да извършват разрушителни действия като изтриване на съобщения.

Защо е важно:
Платформите за AI workflow все по-често обработват чувствителни оперативни и бизнес данни. Липсата на автентикация на API ниво отваря високорискова атакуваща повърхност.

2. Риск при уеб фреймуъркове: Path Traversal в AdonisJS

Уязвимост от тип path traversal в обработката на multipart файлове в AdonisJS (CVE-2026-21440) позволява на отдалечени атакуващи да записват произволни файлове в произволни локации на сървъра.

Проблемът засяга @adonisjs/bodyparser до 10.1.1 и prerelease 11.x версии преди 11.0.0-next.6.

Защо е важно:
Уязвимостите при файловия upload и обработката на файлове остават сред най-надеждните пътища към пълен компромис на сървър.

3. Embedded и IoT устройства: заобикаляне на автентикация

Уязвимост за заобикаляне на автентикация в Revotech I6032W-FHW (CVE-2025-67158) позволява на атакуващи да получат достъп до чувствителна информация и да ескалират привилегии чрез специално подготвени HTTP заявки.

Защо е важно:
Embedded устройствата често работят с по-слаби контроли за достъп и ограничен мониторинг, което ги прави устойчиви входни точки за атаки.

4. Open-source услуги: DoS и memory corruption

Уязвимост в gpsd (CVE-2025-67268) позволява на атакуващи да предизвикат heap-based out-of-bounds write, водещ до memory corruption, отказ на услуга и потенциално — изпълнение на код.

Защо е важно:
Инфраструктурни услуги, които обработват телеметрични/позициониращи данни, често са широко внедрени и се третират като доверени компоненти.

5. Бекъп и security софтуер: injection и логически пропуски

• Hyper Data Protector (CVE-2025-59389) е засегнат от SQL injection уязвимост, която позволява неоторизирано изпълнение на команди.

• Malware Remover (CVE-2025-11837) има проблем с неправилен контрол на генерирането на код, което може да позволи заобикаляне на защитни механизми.

Защо е важно:
Бекъп и security инструментите са компоненти с високо доверие. Уязвимости в тях често увеличават мащаба на риска за цялата среда.

6. NAS и storage платформи: изчерпване на ресурси

Уязвимост тип resource allocation without throttling в няколко версии на QNAP OS (CVE-2025-47208) позволява на автентикирани атакуващи да предизвикат отказ на услуга (DoS).

Защо е важно:
Storage платформите са критична инфраструктура. Проблеми с наличността могат да имат каскаден ефект върху бизнес процеси и възстановяване.

7. WordPress екосистема: ескалация на привилегии

Плъгинът Branda за WordPress (CVE-2025-14998) позволява на неавтентикирани атакуващи да променят пароли на произволни потребители, включително администратори, което води до пълен takeover на акаунт.

Защо е важно:
Плъгин-уязвимостите продължават да доминират сценариите за компромис на WordPress сайтове.

8. Телеметрични и marine платформи: кражба на токени

Signal K Server (CVE-2025-68620) излага функционалности, които могат да се използват за кражба на JWT токени за автентикация без предварителна автентикация, което води до пълен bypass на входа.

Защо е важно:
Уязвимостите, свързани с кражба на токени, подкопават trust модела и могат да заобиколят традиционните механизми за автентикация.

Основни изводи

• Пропуските в автентикацията продължават да са доминиращ коренен проблем в различни платформи

• Уязвимостите при файлова обработка и контрол на ресурсите остават широко разпространени

• AI и автоматизационните платформи стават все по-„високостойностни“ цели

• Компромисът на компоненти с високо доверие (бекъп, storage, security инструменти) увеличава общия риск

ThreatScope by DIAMATIX предоставя експертен поглед върху тенденциите при уязвимостите, които оформят реалната атакуваща повърхност — с яснота, без сензационализъм.

Свържете се с DIAMATIX

Trusted · Innovative · Vigilant