SecAtor

Barracuda Networks предупреждает, что злоумышленники начали использовать две недавно исправленные уязвимости в шлюзе Email Security Gateway (ESG), которые позволяют им выполнять команды с правами root. Причем неделю назад Barracuda выпустила обновления для устранения двух уязвимостей (CVE-2026-116606 и CVE-2026-111560). Первая проблема связана с уязвимостью аутентификации в шлюзе безопасности электронной почты (ESG), которую можно использовать для изменения глобальной конфигурации устройства, а вторая позволяет неаутентифицированным злоумышленникам внедрять команды операционной системы, которые выполняются с правами root. Barracuda также заявляет, что для успешных атак необходим доступ к административному пользовательскому интерфейсу (Admin UI) целевых устройств, посоветовав клиентам ограничить доступ к доверенным внутренним сетям и использовать соответствующие средства контроля доступа к сети для минимизации рисков. В понедельник вечером Barracuda обновила первоначальное предупреждение, сообщив администраторам, что две уязвимости уже активно используются в атаках, направленных на ограниченное число клиентов. Три года назад Barracuda также исправляла уязвимость в шлюзе безопасности электронной почты (CVE-2023-7102), которую хакерская группа UNC4841 использовала в атаках 0-day для выполнения произвольного кода. В том же году UNC4841 использовала еще одну уязвимость нулевого дня (CVE-2023-2868) для атаки на устройства Barracuda ESG в рамках серии кибершпионских атак. Позже уязвимость использовалась как 0-day как минимум в течение семи месяцев, начиная с октября 2022 года, для распространения ранее неизвестных вредоносных программ SeaSpy и Saltwater и кражи данных с скомпрометированных устройств. По данным Mandiant, занимающейся кибербезопасностью, почти треть систем, взломанных в ходе кампании 2023 года, принадлежала государственным учреждениям, причем большинство из них были взломаны в период с октября по декабрь 2022 года. Все ожидаемо, ведь основанная в 2003 году Barracuda имеет более 200 000 клиентов по всему миру, включая малые и средние предприятия, крупные корпорации и поставщиков управляемых услуг (MSP). Будем следить за новой кампанией.