هکرها اکنون از نقایص حیاتی Barracuda ESG برای دستیابی به دسترسی روت سوء استفاده می کنند

شرکت امنیت سایبری Barracuda Networks هشدار داد که مهاجمان شروع به سوء استفاده از دو آسیب‌پذیری Email Security Gateway (ESG) کرده‌اند که اخیرا اصلاح شده‌اند و به آنها اجازه می‌دهد دستورات را با امتیازات ریشه اجرا کنند.

باراکودا به‌روزرسانی‌های امنیتی را برای رفع این دو نقص (که با نام‌های CVE-2026-116606 و CVE-2026-111560 دنبال می‌شوند) یک هفته پیش منتشر کرد.

اولین مورد از ضعف احراز هویت Email Security Gateway (ESG) ناشی می شود که می تواند برای اصلاح پیکربندی جهانی دستگاه مورد سوء استفاده قرار گیرد، در حالی که دومی به مهاجمان احراز هویت نشده اجازه می دهد تا دستورات سیستم عامل را که با حقوق ریشه اجرا می شوند، تزریق کنند.

باراکودا همچنین گفت که حملات موفقیت آمیز مستلزم دسترسی به رابط کاربری اداری (Admin UI) دستگاه های هدف است و به مشتریان توصیه کرد دسترسی به شبکه های داخلی قابل اعتماد را محدود کنند و از کنترل های دسترسی مناسب شبکه برای محدود کردن قرار گرفتن در معرض استفاده کنند.

این شرکت توضیح داد: "استثمار موفقیت‌آمیز مستلزم دسترسی مهاجم به رابط اداری یک محصول آسیب‌دیده است. اگر به صورت ترکیبی مورد سوء استفاده قرار گیرند، این آسیب‌پذیری‌ها می‌تواند به مهاجم اجازه دهد تا کنترل‌های مجوز را دور بزند و به دستگاه دسترسی ریشه داشته باشد."

دوشنبه عصر، Barracuda توصیه اولیه را به روز کرد تا به مدیران هشدار دهد که این دو نقص در حملاتی که تعداد محدودی از مشتریان را هدف قرار می دهند مورد سوء استفاده قرار می گیرند.

این سازمان هشدار داد: "باراکودا فورا یک فرآیند جامع اصلاح را آغاز کرد و وصله های امنیتی را برای محصولات آسیب دیده منتشر کرد. ما فعالیت های بهره برداری را شناسایی کرده ایم که بر تعداد کمی از سازمان ها تاثیر می گذارد."

"اگر یک وصله به طور خودکار اعمال نشده است، مشتریان باید به صورت دستی وصله مناسب را در اسرع وقت اعمال کنند. اگر مشتریان وصله خودکار را خاموش کرده باشند، Barracuda توصیه می کند دستگاه ها را برای دریافت خودکار وصله ها تنظیم کنید."

جدول تعبیه‌شده در زیر همه دستگاه‌های آسیب‌دیده و وصله‌های امنیتی موجود را فهرست می‌کند.

سه سال پیش، Barracuda نقص دیگری از Email Security Gateway (CVE-2023-7102) را اصلاح کرد که گروه هکر UNC4841 از آن در حملات روز صفر برای اجرای کد دلخواه سوء استفاده کرد. در همان سال، UNC4841 از یک روز صفر دیگر (CVE-2023-2868) برای هدف قرار دادن وسایل Barracuda ESG به عنوان بخشی از یک سری حملات سایبری-جاسوسی سوء استفاده کرد.

این شرکت بعدا فاش کرد که از این نقص حداقل به مدت هفت ماه، حداقل از اکتبر 2022، برای حذف بدافزار SeaSpy و Saltwater ناشناخته قبلی و سرقت داده‌های دستگاه‌های در معرض خطر، به‌عنوان یک روز صفر استفاده شده است.

به گفته شرکت امنیت سایبری Mandiant، تقریبا یک سوم سیستم‌هایی که در کمپین 2023 نقض شده‌اند متعلق به سازمان‌های دولتی بوده که بیشتر آنها بین اکتبر تا دسامبر 2022 هک شده‌اند.

Barracuda در سال 2003 تاسیس شد و اکنون بیش از 200000 مشتری در سراسر جهان دارد، از جمله مشاغل کوچک تا متوسط (SMBs)، شرکت های بزرگ و ارائه دهندگان خدمات مدیریت شده (MSP).

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

Barracuda در مورد نقص های مهمی که اجازه دسترسی روت به دستگاه ها را می دهد هشدار می دهد

ایوانتی هشدار می دهد که Connect Secure روز صفر در حملات مورد سوء استفاده قرار می گیرد

دروپال در مورد نقص حیاتی Commerce Core که در حملات مورد سوء استفاده قرار می گیرد، هشدار می دهد

وصله های BeyondTrust در روز صفر که از ماه اوت در حملات مورد سوء استفاده قرار می گیرند

نقص‌های اصلاح‌نشده AhsayCBS برای استقرار پوسته‌های وب و استخراج کریپتو مورد سوء استفاده قرار می‌گیرند.