Apache OFBiz zakrpio kritične propuste za RCE i preuzimanje naloga
Održavaoci Apache OFBiz-a objavili su verziju 24.09.08 sa ispravkama za 46 bezbednosnih propusta, uključujući CVE-2026-68524, koji može omogućiti udaljeno izvršavanje koda pre autentikacije, i CVE-2026-109928, grešku koja može dovesti do potpunog preuzimanja naloga zbog nepravilne primene algoritma autentikacije.
Ove dve ranjivosti izdvajaju se zato što pogađaju osnovne bezbednosne granice poslovne aplikacije: pristup pre prijave i kontrolu korisničkog identiteta. Organizacije koje koriste OFBiz treba da utvrde da li imaju izložene instance i da planiraju prelazak na zakrpljenu verziju u skladu sa sopstvenim postupkom testiranja i promene.
Vreme zakrpljivanja ostaje ključni rizik
Šira slika pokazuje da objavljena ispravka nije isto što i uklonjen rizik. Microsoftova analiza približno 383.000 CVE oznaka, objavljenih od 1999. do septembra 2026, pokazala je da medijano vreme zakrpljivanja mrežnih uređaja prelazi godinu dana. Za radne stanice sa Windowsom medijana je oko dve nedelje, dok je za Windows servere duža od mesec dana.
Microsoft navodi i da se period produžava na više od deset nedelja za Linux servere i aplikacije na macOS-u. Od približno 383.000 analiziranih propusta, oko 2.000, odnosno približno 0,5%, povezano je sa eksploatacijom u stvarnim napadima. Napadači naročito ciljaju ranjivosti koje donose veliko dejstvo i dugu izloženost, poput RCE-a, eskalacije privilegija i zaobilaženja autentikacije.
AI skraćuje put do novih propusta
Britanski National Cyber Security Centre upozorio je da je široka dostupnost AI alata za sajber bezbednost gotovo sigurno značajno povećala pronalaženje ranjivosti nultog dana. NCSC istovremeno navodi da odbrambeni AI alati mogu skratiti period od nultog dana do javno poznate ranjivosti, ali samo kada su pravilno i široko podešeni.
To povećava pritisak na interne postupke testiranja i instaliranja zakrpa. Kada se ranjivosti otkrivaju brže, a kritični sistemi ostaju nezaštićeni mesecima, razmak između objave greške i njene moguće zloupotrebe postaje naročito važan za upravljanje rizikom.
Komprovitovani identiteti i poverene platforme
DreamHost je potvrdio da je neovlašćena strana pristupila serveru koji pokreće web File Manager na adresi files.dreamhost.com između avgusta i 23. oktobra 2026. Napadač je iskoristio ranjivost u tom softveru i mogao je da pristupi FTP/SFTP korisničkim imenima i lozinkama osoba koje su se prijavile tokom tog perioda, kao i podacima sesija ograničenog broja korisnika webmaila.
Kompanija je saopštila da nema dokaza o pristupu podacima za prijavu na kontrolni panel ili podacima za naplatu. Odvojeno, kompromitovanje više od deset DeFi sajtova registrovanih preko Name.com dovelo je do krađe oko 138.000 dolara, nakon što su domene preusmerene na stranicu sa malware kompletom Step Drainer.
Praktičan prioritet za poslovne timove
Najkorisniji redosled rada je popis internetom dostupnih OFBiz instanci, provera verzije 24.09.08, pregled administratorskih i servisnih naloga, te jasno praćenje rokova za zakrpe mrežnih uređaja. Uz to, vredi proveriti da li kontrole za autentikaciju, sesije i promene DNS zapisa rade kako je zamišljeno, jer napadi često koriste već postojeće, ali nedovoljno zaštićene tačke pristupa.