Критични уязвимости в мрежови устройства се използват при реални атаки, а новите пропуски в PHP, известни като PHP2Shell, създават допълнителен риск за защитни стени, VPN шлюзове и други устройства с уеб интерфейси за управление.
Според октомврийския доклад на Eclypsium InfraTrust Pulse, между 18 септември и 14 октомври са публикувани 133 бюлетина за сигурност от 18 доставчици, обхващащи общо 2813 уязвимости. От тях 37 са критични, пет имат максимална оценка CVSS 10.0, а 58 могат да бъдат експлоатирани дистанционно без удостоверяване. Шестнадесет бюлетина включват уязвимости, за които има данни за активна експлоатация и които присъстват в каталога KEV на американската агенция CISA.
Сред засегнатите продукти са Citrix NetScaler, Ivanti Connect Secure, Check Point Security Management Server, Cisco Catalyst SD-WAN Manager, Arista VeloCloud Orchestrator, FortiMail, Cisco Secure Email Gateway, F5 BIG-IP APM и защитни стени с PAN-OS. Някои от пропуските позволяват заобикаляне на удостоверяването, изпълнение на команди или отдалечено изпълнение на код.
PHP2Shell създава проблем и на ниво фърмуер. Уязвимостите CVE-2026-109618 и CVE-2026-109619 позволяват отдалечено изпълнение на код без удостоверяване. Корекциите за PHP бяха публикувани на 21 октомври, но при много мрежови устройства PHP е вграден във фърмуера. Това означава, че администраторите не могат просто да обновят езиковата среда самостоятелно, а трябва да изчакат корекция от производителя.
Eclypsium отчита и разширяващо се разпространение на уязвимостта Copy Fail (CVE-2026-31431) в пакетирани софтуерни компоненти. Пропускът в ядрото на Linux вече фигурира в 29 бюлетина на осем доставчици.
Препоръката към организациите е да проверят версиите и експозицията на устройствата си, да ограничат достъпа от интернет до интерфейсите за управление и да приложат наличните актуализации. Особен приоритет трябва да имат NetScaler и Ivanti Connect Secure, както и останалите устройства, за които производителите са потвърдили експлоатация. При липса на корекция е важно достъпът до административните интерфейси да бъде ограничен до доверени мрежи.
