Зловмисники використовують вразливості в шлюзах безпеки електронної пошти Barracuda

Компанія Barracuda Networks попередила про випадки використання хакерами двох нещодавно виявлених вразливостей у шлюзах безпеки електронної пошти Email Security Gateway. Ці недоліки, позначені як CVE-2026-116606 та CVE-2026-111560, дозволяють зловмисникам виконувати команди з правами root-доступу.

Про це повідомляє BleepingComputer

Перша вразливість пов’язана з недоліком автентифікації, що дозволяє змінювати глобальну конфігурацію пристрою. Друга вразливість надає можливість неавторизованим зловмисникам вводити команди операційної системи. Компанія підтвердила, що для успішної атаки зловмисники повинні мати доступ до інтерфейсу адміністратора (Admin UI).

Successful exploitation requires an attacker to have access to the administrative interface of an affected product. If exploited in combination, these vulnerabilities could allow an attacker to bypass authorization controls and obtain root access to the device.

— Barracuda Networks

За даними компанії, експлуатація цих вразливостей наразі зафіксована у невеликої кількості організацій. Розробник випустив патчі тиждень тому та наголошує на важливості їх ручного встановлення, якщо автоматичне оновлення було вимкнено. Також адміністраторам рекомендовано обмежити доступ до інтерфейсу керування пристроями, дозволивши його лише з довірених внутрішніх мереж.

У минулому пристрої Barracuda вже ставали об’єктами цілеспрямованих кібератак. Зокрема, у 2023 році хакерська група UNC4841 використовувала вразливості CVE-2023-7102 та CVE-2023-2868 для шпигунства та встановлення шкідливого програмного забезпечення SeaSpy і Saltwater. Згідно зі звітами компанії Mandiant, значна частина систем, скомпрометованих під час тих атак, належала урядовим установам.