Barracuda در مورد نقص های مهمی که اجازه دسترسی روت به دستگاه ها را می دهد هشدار می دهد

شرکت امنیت سایبری Barracuda Networks به مشتریان هشدار داد که دو آسیب‌پذیری را اصلاح کنند که به مهاجمان اجازه می‌دهد دستورات را با امتیازات روت اجرا کنند.

اولی یک نقص مهم (CVE-2026-116606) است که از ضعف احراز هویت Email Security Gateway (ESG) ناشی می‌شود که مهاجمان می‌توانند از آن برای اصلاح پیکربندی جهانی دستگاه سوء استفاده کنند، در حالی که دومی (CVE-2026-111560) به عامل‌های تهدید اجازه می‌دهد تا به‌عنوان عامل اصلی به‌عنوان سیستم‌عامل روت اجرا کنند.

با این حال، باراکودا گفت که بهره‌برداری موفقیت‌آمیز مستلزم دسترسی به رابط‌های اداری دستگاه‌های هدف نیز است و به مشتریان توصیه کرد از کنترل‌های دسترسی شبکه مناسب استفاده کنند و دسترسی به شبکه‌های داخلی قابل اعتماد را محدود کنند تا در معرض قرار گرفتن محدود شوند.

این شرکت توضیح داد: "استثمار موفق مستلزم دسترسی مهاجم به رابط اداری یک محصول آسیب‌دیده است. اگر به صورت ترکیبی مورد سوء استفاده قرار گیرند، این آسیب‌پذیری‌ها می‌تواند به مهاجم اجازه دهد تا کنترل‌های مجوز را دور بزند و به دستگاه دسترسی ریشه داشته باشد."

"باراکودا بلافاصله یک فرآیند اصلاح جامع را آغاز کرد و وصله‌های امنیتی را برای محصولات آسیب‌دیده منتشر کرد. مشتریان باید محصولات آسیب‌دیده و راهنمایی‌های اصلاحی را بررسی کنند [..]، مطمئن شوند که سیستم‌هایشان آخرین نسخه سیستم‌افزار را اجرا می‌کنند و همه وصله‌های امنیتی اعمال شده‌اند."

لیست کاملی از تمام دستگاه های آسیب دیده و وصله های امنیتی موجود در جدول زیر موجود است.

سه سال پیش، Barracuda همچنین یک نقص Email Security Gateway (CVE-2023-7102) را اصلاح کرد که گروه هکر UNC4841 از آن در حملات روز صفر برای اجرای کد دلخواه بر روی دستگاه‌های وصله‌نشده استفاده کرد.

در همان سال، هکرهای UNC4841 از یک روز صفر دیگر (CVE-2023-2868) برای هدف قرار دادن وسایل Barracuda ESG به عنوان بخشی از حملات جاسوسی سایبری سوء استفاده کردند.

باراکودا بعدا فاش کرد که از این آسیب‌پذیری حداقل به مدت هفت ماه، حداقل از اکتبر 2022، برای استقرار بدافزار SeaSpy و Saltwater که قبلا ناشناخته بود و سرقت داده‌ها از سیستم‌های در معرض خطر سوء استفاده شده است.

به گفته شرکت امنیت سایبری Mandiant، تقریبا یک سوم لوازم هک شده در کمپین 2023 متعلق به سازمان‌های دولتی در سراسر جهان است که اکثر آنها بین اکتبر تا دسامبر 2022 هک شده‌اند.

Barracuda که در سال 2003 تأسیس شد، بیش از 200000 مشتری در سراسر جهان دارد، از جمله مشاغل کوچک تا متوسط ​​(SMBs)، شرکت های بزرگ، و ارائه دهندگان خدمات مدیریت شده (MSP).

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

ایوانتی هشدار می دهد که Connect Secure روز صفر در حملات مورد سوء استفاده قرار می گیرد

سیسکو در مورد SD-WAN جدید روز صفر که در حملات مورد سوء استفاده قرار می گیرد هشدار می دهد

دور زدن احراز هویت حیاتی Citrix NetScaler اکنون در حملات مورد استفاده قرار می گیرد

دروپال در مورد نقص حیاتی Commerce Core که در حملات مورد سوء استفاده قرار می گیرد، هشدار می دهد

هکرها از نقص سیسکو SD-WAN برای استقرار بدافزار KeyDrift سفارشی سوء استفاده می کنند