Barracuda ESG: atacatori exploatează două vulnerabilități critice

Cum se apără organizațiile acum?

fereastra de o săptămână Barracuda Networks a emis o avertizare: cibercriminalii exploatează activ două vulnerabilități critice în produsul său Email Security Gateway. Defectele, identificate ca CVE-2026-116606 și CVE-2026-111560, permit utilizatorilor neautorizați să executeze comenzi cu privilegii de root.

Vendorul a publicat patch-uri de securitate pentru ambele probleme exact o săptămână în urmă, dar actorii de amenințare au mișcat repede pentru a profita de golul dintre descoperire și implementare.

Prima vulnerabilitate provine dintr-o problemă de validare incorectă a intrărilor în interfața web a ESG. Atacatorii pot folosi acest defect pentru a injecta cod malițios care rulează cu cele mai înalte permisiuni de sistem. Al doilea defect implică o condiție de cursă în modulul de autentificare, permițând secționarea sesiunilor și escaladarea privilegiilor. Împreună, aceste bug-uri oferă o cale directă către compromiterea completă a sistemului.

Cercetătorii de securitate observă că intervalul scurt dintre publicarea patch-ului și exploatarea activă indică un grup de amenințare foarte organizat.

Avertizarea Barracuda subliniază că sistemele nepatch-uite rămân vulnerabile până la actualizare. Organizațiile care rulează versiuni mai vechi ale ESG sunt expuse la risc imediat de mișcare laterală și exfiltrare de date. Compania recomandă aplicarea celei mai noi actualizări de firmware și rotirea tuturor credențialelor de administrare.

Echipele IT ar trebui să verifice că instanțele lor ESG rulează build-ul patch-uit. Administratorii trebuie să revizuiască jurnalele de acces pentru semne de execuție neautorizată de comenzi. Aplicarea autentificării cu mai multe factori și restricționarea accesului la administrare la distanță reduce suprafața de atac. Barracuda oferă un instrument de verificare pentru a confirma că patch-ul a fost aplicat corect.

Întrebări frecvente!

Ce ar trebui să verifici primul după aplicarea patch-ului? Verifică că șirul de versiune a firmware-ului se potrivește cu eliberarea patch-uită.

Confirmă că nu au fost adăugate procese necunoscute sau sarcini programate de către atacator.

Cum afli dacă sistemul tău a fost deja compromis?

Caută în jurnalele de sistem pentru execuții neașteptate de comenzi la nivel de root. Caută conturi de utilizator noi sau reguli de firewall modificate pe care nu le-ai creat.

E suficient patch-ul sau trebuie să schimbi parolele?

Patch-ul închide defectul din cod, dar rotirea parolelor de administrare rămâne esențială. Atacatorii ar fi putut captura credențiale în timpul ferestrei de exploatare.