מקור: watchTowr Labs

חברת Barracuda Networks עדכנה את מוצרי ה-Email Security Gateway ופתרונות נוספים בעקבות חשיפת שתי פגיעויות אבטחה חמורות. הפרצות, המזוהות כ-CVE-2026-116606 ו-CVE-2026-111560, מאפשרות תוקפים לעקוף מנגנוני אימות ולהריץ פקודות מערכת באופן מרוחק. על פי מחקר של חברת watchTowr, שרשור של שתי הפרצות הללו עשוי להוביל להרצת קוד מרחוק בהרשאות root במוצרים המושפעים. החברה פרסמה עדכוני גרסה כדי לחסום את הנתיבים המאפשרים את ניצול הפרצות הללו. מנהלי מערכות המשתמשים במוצרי החברה נדרשים לעדכן בהקדם את המערכות לגרסאות המאובטחות כדי למנוע חשיפה לניסיונות תקיפה.
