Analizăm noile vulnerabilități Microsoft și SAP, riscurile campaniilor de smishing și impactul acestor amenințări asupra digitalizării IMM-urilor din România.

Peisajul securității cibernetice actual prezintă o complexitate crescută, unde vulnerabilitățile de infrastructură se împletesc cu tactici de inginerie socială extrem de rafinate. Pentru antreprenorii și managerii de IT, gestionarea riscului nu mai este o activitate periodică, ci un proces continuu de monitorizare și intervenție rapidă. Datele recente indică o presiune constantă asupra sistemelor de operare și a software-urilor de gestiune enterprise, obligând organizațiile să își revizuiască strategiile de apărare.

Actualizările Microsoft și riscul privilegiilor SYSTEM

Microsoft a publicat recent un set masiv de actualizări de securitate, vizând remedierea a 973 de vulnerabilități. Printre cele mai îngrijorătoare se numără două vulnerabilități de tip 0-day, care au fost deja exploatate în sălbăticie. Acestea nu sunt simple erori de cod, ci breșe care permit atacatorilor să obțină un control total asupra sistemelor afectate.

O problemă majoră a fost identificată în Windows Update Stack (CVE-2026-81963), unde o gestionare incorectă a legăturilor de fișiere, cunoscută sub numele de link following, permite unui atacator local autentificat să își eleveze privilegiile până la nivelul SYSTEM. În paralel, mecanismul de comunicare interproces Advanced Local Procedure Call (Windows ALPC) prezintă o vulnerabilitate de tip heap-based buffer overflow (CVE-2026-85880). Ambele breșe au un scor CVSS v3.1 de 7.8, ceea ce le plasează într-o zonă de risc ridicat.

Impactul se extinde dincolo de sistemul de operare Windows, atingând ecosisteme critice precum serviciile Active Directory, Azure AI Language, Copilot Studio și chiar GitHub Copilot. Această interconectare demonstrează faptul că o singură breșă de privilegii poate compromite întreaga suită de instrumente de productivitate și inteligență artificială utilizată de o companie.

Atacul prin smishing: capcana curieratului

În timp ce infrastructura tehnică este atacată prin cod, utilizatorul final rămâne cea mai vulnerabilă verigă. A fost detectată o campanie agresivă de smishing care utilizează identitatea companiilor de curierat, precum BRT, pentru a fura date financiare. Schema este clasică, dar eficientă: victima primește un SMS care anunță o livrare eșuată și o invită să reprogrameze primirea coletului printr-un link extern.

Procesul de fraudă este conceput pentru a induce în eroare prin simularea unor pași legitimi. Utilizatorul este solicitat să își actualizeze adresa de livrare, după care este direcționat către o pagină de plată pentru o taxă de gestionare simbolică. Suma mică este folosită strategic pentru a nu ridica suspiciuni, însă scopul real este colectarea datelor complete ale cardului: numele titularului, numărul cardului, data expirării și codul CVV/CVC.

Pentru a completa iluzia, site-urile frauduloase afișează animații de procesare a plății identice cu cele de pe platformele bancare reale. Această tactică de manipulare psihologică transformă un simplu SMS într-un instrument de furt de identitate și fonduri, subliniind necesitatea unei educații digitale riguroase în cadrul echipelor administrative ale oricărei firme.

Vulnerabilitățile critice din ecosistemul SAP

Pentru companiile care utilizează soluții de tip ERP, Security Patch Day de septembrie de la SAP a adus avertismente serioase. Au fost identificate multiple vulnerabilități, dintre care patru sunt clasificate ca critice și patru ca fiind de severitate înaltă. Cea mai problematică este CVE-2026-2332, pentru care există deja un Proof of Concept (PoC) public, ceea ce facilitează munca atacatorilor.

Această vulnerabilitate de tip HTTP Request/Response Smuggling este cauzată de utilizarea unor componente Jetty vulnerabile la CRLF Injection în produsele SAP Commerce Cloud. Atacatorii pot introduce caractere de control (Carriage Return și Line Feed) în parametrii URL sau în headerele HTTP, reușind astfel să modifice structura răspunsului generat de server.

Lista de produse afectate este extinsă, incluzând SAP NetWeaver, SAP ABAP Developer Tools și SAP Integration Suite. Actualizarea promptă a acestor sisteme este vitală, deoarece compromiterea unui ERP poate duce la scurgerea de date comerciale confidențiale sau la blocarea completă a operațiunilor financiare ale unei organizații.

Sinteza riscurilor software actuale

Pentru a înțelege amploarea amenințărilor, este util să privim tipologia vulnerabilităților raportate recent în diverse sisteme:

• Remote Code Execution (RCE): Permite executarea de cod malițios de la distanță, fiind cea mai periculoasă formă de atac.
• Elevation of Privilege: Transformă un utilizator cu drepturi limitate într-un administrator de sistem (SYSTEM).
• Authentication Bypass: Permite accesul la date protejate fără a trece prin procesul legitim de logare.
• Information Disclosure: Expunerea involuntară a datelor sensibile prin erori de configurare sau bug-uri de memorie.

Securizarea sistemelor de gestionare a conținutului

Nu doar giganții software sunt vizați. Sistemele open source, esențiale pentru prezența online a multor IMM-uri, prezintă riscuri similare. Un exemplu recent este TYPO3 CMS, unde au fost remediate două vulnerabilități cu severitate înaltă. Acestea puteau permite unui utilizator autentificat, dar cu drepturi reduse, să acceseze informații sau funcționalități rezervate administratorilor.

Deși pare un risc minor comparativ cu un atac de tip 0-day pe Windows, compromiterea unui CMS poate fi prima etapă a unui atac mai complex. Odată ce un atacator preia controlul asupra site-ului web al unei firme, acesta poate fi folosit pentru a distribui malware către clienți sau pentru a lansa atacuri de phishing credibile, folosind domeniul legitim al companiei pentru a induce în eroare partenerii de business.

Impactul asupra întreprinderilor din România

Pentru mediul de afaceri din România, aceste avertismente nu sunt doar informații tehnice, ci semnale de alarmă privind maturitatea digitală. În contextul implementării AI Act la nivel european, companiile romene care adoptă instrumente de inteligență artificială (cum ar fi Copilot sau Azure AI, ambele menționate în alertele Microsoft) trebuie să realizeze că securitatea datelor este precondiția legală și operațională pentru utilizarea AI.

Digitalizarea accelerată prin fondurile PNRR a dus la o modernizare rapidă a infrastructurii, însă adesea această expansiune nu a fost însoțită de o strategie de securitate corespunzătoare. Multe firme au migrat către cloud sau au implementat ERP-uri complexe fără a stabili un protocol riguros de patch-management. Vulnerabilitățile SAP și Microsoft demonstrează că software-ul, oricât de costisitor, nu este imun la erori.

Pentru un antreprenor român, riscul nu mai este doar pierderea a câtorva fișiere, ci oprirea completă a fluxului de lucru sau sancțiunile GDPR în cazul unei scurgeri de date. Este imperativ ca investițiile în digitalizare să includă nu doar achiziția de licențe, ci și servicii de monitorizare continuă. Într-o economie unde România este un hub de IT, paradoxul ar fi ca IMM-urile locale să rămână vulnerabile la atacuri simple de smishing sau la breșe cunoscute, pur și simplu din cauza unei neglijențe în actualizarea sistemelor.

Securitatea cibernetică nu mai este o problemă de IT, ci o problemă de continuitate a business-ului. O singură vulnerabilitate nepatchată poate anula ani de creștere economică.

Concluzii pentru managementul riscului

Strategia optimă pentru 2024 implică trei piloni: automatizarea actualizărilor pentru a elimina fereastra de oportunitate a atacatorilor, instruirea constantă a angajaților pentru a recunoaște tentativele de smishing și auditarea periodică a drepturilor de acces în cadrul rețelei interne pentru a preveni escaladarea privilegiilor.

Întrebări frecvente

---

Surse: Acn (7) ·