Site-urile NoaMedia
O vulnerabilitate Adobe ColdFusion cu risc ridicat este exploatată activ la doar câteva ore după lansarea patch-ului oficial. Administratorii de servere din întreaga lume trebuie să instaleze urgent actualizarea securitate pentru a preveni compromiterea sistemelor. Această situație afectează platforma utilizată frecvent în mediul enterprise, conform rapoartelor recente.
Pe scurt:
- O vulnerabilitate critică CVE-2026-48282 din Adobe ColdFusion este exploatată activ, permițând atacatorilor să execute cod de la distanță pe servere neactualizate.
- Patch-ul oficial a fost lansat săptămâna trecută, dar atacurile au început în mai puțin de două ore după publicarea detaliilor tehnice.
- Administratorii trebuie să instaleze actualizarea în maximum 72 de ore pentru a preveni compromiterea sistemelor și preluarea controlului serverelor.
- Există aproape 800 de instanțe ColdFusion accesibile online, iar Adobe a lansat patch-uri pentru alte șase vulnerabilități critice recente.
Vulnerabilitate Adobe ColdFusion expusă exploatării active
O vulnerabilitate Adobe ColdFusion cu risc ridicat a început să fie exploatată rapid după lansarea patch-ului oficial. Administratorii trebuie să instaleze actualizarea securitate imediat pentru a preveni compromiterea sistemelor.
Problema afectează platforma Adobe ColdFusion, folosită pentru dezvoltarea aplicațiilor web în mediul enterprise. Vulnerabilitatea CVE-2026-48282 permite executarea de cod de la distanță pe serverele neactualizate, conform Bleeping Computer.
Exploatarea vulnerabilității a început la scurt timp după patch
Adobe a publicat actualizarea săptămâna trecută, recomandând instalarea în maximum 72 de ore. Cu toate acestea, compania KEVIntel a detectat primele atacuri la mai puțin de două ore după publicarea detaliilor tehnice.
Versiunile afectate includ ColdFusion 2025.9, 2023.20 și edițiile anterioare. Exploatarea nu necesită privilegii speciale, iar un atacator poate prelua controlul serverului dacă patch-ul nu este aplicat.
Centrul Canadian pentru Securitate Cibernetică a confirmat exploatarea activă și a recomandat instalarea urgentă a actualizărilor disponibile.
Importanța actualizării securității pentru serverele ColdFusion
Shadowserver a identificat aproape 800 de instanțe Adobe ColdFusion accesibile pe internet. Nu se știe câte sunt reale sau deja protejate prin actualizări.
Recent, Adobe a lansat patch-uri pentru alte șase vulnerabilități critice în ColdFusion și Adobe Campaign Classic, toate cu risc ridicat și fără necesitatea interacțiunii utilizatorului.
Până acum, nu există confirmări privind exploatarea acestor vulnerabilități în atacuri reale, dar riscul rămâne ridicat.
Noa Insight
O vulnerabilitate critică în platforma Adobe ColdFusion a fost exploatată rapid după lansarea patch-ului oficial. Administratorii sunt obligați să instaleze actualizarea de securitate urgent pentru a preveni compromiterea serverelor folosite în mediul enterprise pentru aplicații web.
Implicații
Exploatarea vulnerabilității afectează serverele neactualizate, permițând atacatorilor să preia controlul fără privilegii speciale. Recomandarea este instalarea rapidă a patch-ului pentru a limita riscurile de securitate în companii.
Elemente-cheie
- Vulnerabilitatea CVE-2026-48282 permite executarea de cod de la distanță pe serverele Adobe ColdFusion neactualizate.
- Patch-ul oficial trebuie instalat în maximum 72 de ore de la lansare pentru a preveni exploatarea activă detectată.
- Versiunile afectate includ ColdFusion 2025.9, 2023.20 și edițiile anterioare, fără necesitatea unor privilegii speciale pentru atac.
Sursa originală a acestui articol este https://playtech.ro/2026/o-vulnerabilitate-critica-din-adobe-coldfusion-este-deja-exploatata-de-hackeri-administratorii-sunt-indemnati-sa-instaleze-urgent-actualizarea/ (link)
