Runda de securitate, 6 octombrie 2026: a treia breșă Citrix exploatată în două săptămâni, Dell cu cod rulat ca root și arestare în cazul malware-ului care golea bancomate

Începutul săptămânii aduce patru subiecte de securitate: a treia breșă Citrix NetScaler exploatată în atacuri în mai puțin de două săptămâni, o vulnerabilitate critică într-o unealtă Dell folosită pe servere, arestarea presupusului autor al malware-ului Ploutus, care golea bancomatele, și scanări masive după serverele de fișiere Rejetto HFS vulnerabile.

1. Citrix NetScaler: a treia breșă exploatată în mai puțin de două săptămâni

Abia s-au actualizat administratorii după cele două breșe critice din 27 septembrie, că Citrix a publicat o nouă actualizare de urgență. Vulnerabilitatea CVE-2026-88779, cu scorul de severitate 8,7 din 10, este o depășire de memorie tampon (buffer overflow) clasificată inițial ca problemă care poate bloca echipamentul (denial of service). Cercetătorii verifică însă dacă poate permite și executarea de cod de la distanță.

Citrix a confirmat „atacuri țintite asupra echipamentelor NetScaler neprotejate”, care au provocat blocarea lor. Administratorii au observat reporniri neașteptate ale echipamentelor. Există și indicii că atacatorii au folosit nume de utilizator special construite, care conțineau comenzi, ca să descarce și să ruleze programe. Atenție: cine a actualizat la sfârșitul lui septembrie la versiunile 14.1-73.37 sau 13.1-64.23 trebuie să actualizeze din nou, la versiunile de mai sus.

2. Dell System Update: cod rulat ca administrator, fără autentificare

Dell le cere clienților să actualizeze urgent Dell System Update (DSU), unealta în linie de comandă folosită pentru actualizarea serverelor PowerEdge pe Linux și Windows. Vulnerabilitatea CVE-2026-86360, clasificată drept critică, e o eroare de tip „path traversal”: programul nu verifică suficient căile către fișiere. Potrivit Dell, ea poate fi folosită „de un atacator neautentificat pentru a executa cod arbitrar cu drepturi de root”, adică pentru compromiterea completă a serverului.

• Versiunea care repară breșa: DSU 2.3.0.0 sau mai nouă.
• În aceeași actualizare, Dell a reparat încă patru vulnerabilități grave în DSU: două permit executarea de cod de la distanță, două permit creșterea privilegiilor.
• Cu câteva zile înainte, compania reparase și două breșe de severitate maximă în modulele Container Storage, care leagă sistemele de stocare Dell de mediile Kubernetes.

Nu există deocamdată confirmarea unei exploatări. BleepingComputer amintește însă că grupuri susținute de state au atacat în trecut vulnerabilități ale produselor Dell.

3. Ploutus: arestat presupusul autor al malware-ului care golea bancomatele

Departamentul de Justiție al SUA a anunțat arestarea lui Anibal Alexander Canelon Aguirre, 50 de ani, cunoscut și ca „Prometheus” sau „The Engineer”. El este acuzat că a dezvoltat Ploutus, un malware folosit în atacuri de tip „jackpotting”: infractorii obțin acces fizic la un bancomat, instalează programul și îl fac să elibereze toți banii. În martie 2026, el devenise primul infractor cibernetic inclus pe lista FBI a celor mai căutați 10 fugari.

Malware-ul era construit ca să fie greu de analizat: avea protecții împotriva ingineriei inverse și funcții de autoștergere, ca să ascundă urmele. Cazul face parte dintr-o anchetă mai largă: din octombrie 2025, 98 de suspecți au fost puși sub acuzare în scheme de jackpotting legate de Tren de Aragua, cu atacuri în 47 de state americane. Gruparea a fost desemnată organizație teroristă în februarie 2025, iar Trezoreria SUA a sancționat opt membri ai ei la începutul lui octombrie. Canelon Aguirre este, deocamdată, doar acuzat și beneficiază de prezumția de nevinovăție.

4. Rejetto HFS: serverele de fișiere, scanate pentru o breșă critică

Rejetto HFS (HTTP File Server) e un program gratuit și open-source pentru partajarea fișierelor prin web, pe Windows, Linux și macOS, folosit adesea pentru transferuri rapide în rețele mici. Vulnerabilitatea CVE-2026-61500 vine dintr-o greșeală de bază: cheile care semnează sesiunile erau generate cu Math.random(), o funcție care nu e sigură pentru criptografie. Un atacator poate astfel falsifica o sesiune de administrator și poate ajunge la executarea de cod pe server.

• Versiuni afectate: 3.0.0 – 3.2.0.
• Versiunea care repară breșa: 3.2.1 sau mai nouă. Ultima versiune stabilă e 3.3.4.
• Activitate: capcanele (honeypot-urile) companiei VulnCheck au înregistrat scanări care căutau breșa, venite de la o adresă IP China Telecom și îndreptate spre servere din Japonia și SUA. Nu există încă o exploatare reușită confirmată.

Concluzie

Lecția săptămânii vine de la Citrix: o actualizare de securitate nu e un punct final. Echipamentele de la marginea rețelei pot primi mai multe remedieri urgente la rând, iar administratorii trebuie să verifice des buletinele producătorilor, nu doar o dată pe lună. Pentru serverele Dell și pentru oricine folosește HFS, regula e aceeași: actualizare imediată și, unde se poate, interfețele de administrare ascunse de internet.

Informațiile provin din relatările BleepingComputer din 2–6 octombrie 2026 (Citrix, Dell, Ploutus, Rejetto HFS), care citează buletinele de securitate ale producătorilor, Departamentul de Justiție al SUA și VulnCheck. Conversia în euro este aproximativă, la un curs de circa 1,14 $/€.