InfraTrust-rapporten följer 133 säkerhetsmeddelanden och 2 813 sårbarheter

Eclypsiums InfraTrust Pulse för oktober följde 133 nya säkerhetsmeddelanden från 18 leverantörer mellan den 18 september och den 14 oktober. De omfattade 2 813 sårbarheter. Enligt rapporten klassades 37 meddelanden som kritiska, fem sårbarheter hade det högsta CVSS-betyget 10,0 och 58 kunde utnyttjas på distans utan autentisering. Sexton meddelanden innehöll sårbarheter som fanns med i CISA:s Known Exploited Vulnerabilities-katalog som aktivt utnyttjade.

Rapporten varnar för att PHP-sårbarheterna som kallas ”PHP2Shell” utsätter hanteringsgränssnitt i brandväggar, VPN-enheter, applikationsleveranskontroller och nätverksansluten lagring för risk. CVE-2026-109618 och CVE-2026-109619 möjliggör fjärrkörning av kod utan autentisering. PHP-projektet åtgärdade sårbarheterna den 21 oktober, men eftersom PHP är inbyggt i enheternas fasta programvara måste användarna i regel vänta på att leverantörerna släpper uppdaterad fast programvara eller mjukvara.

Palo Alto Networks, F5, NetScaler, Check Point och QNAP bekräftade att vissa produkter var berörda medan de utvecklade lösningar. InfraTrust lyfte också fram CVE-2026-31431, en sårbarhet för utökade rättigheter i Linux-kärnan som kallas Copy Fail. Den förekom i 29 meddelanden från åtta leverantörer, jämfört med 19 meddelanden från sex leverantörer månaden före.

Rapporten rekommenderar att uppdateringar för NetScaler och Ivanti Connect Secure prioriteras, följt av Fortinets uppdateringar den 22 oktober för FortiOS, FortiManager och FortiAnalyzer på internetanslutna enheter. Den uppmärksammar även andra infrastrukturprodukter, däribland Cisco Catalyst SD-WAN Manager, VeloCloud Orchestrator och PAN-OS-hanteringsgränssnitt.