מקור: The Hacker News
חוקרי אבטחה מחברת watchTowr חשפו שרשרת של שתי נקודות תורפה קריטיות במוצר Barracuda Email Security Gateway, המאפשרות לתוקפים להריץ פקודות במכשיר בהרשאות Root מלאות ללא צורך בהזדהות. אחת הפרצות, המזוהה כ-CVE-2026-116606, מוגדרת כעקיפת הרשאות המאפשרת לאקרים לא מורשים לבצע פעולות רגישות. חברת Barracuda שחררה עדכוני אבטחה ביום שני האחרון במטרה לחסום את נתיב התקיפה שפורסם. מומחי אבטחה ממליצים לכל הארגונים העושים שימוש במוצר זה לעדכן את המערכות באופן מיידי כדי למנוע ניצול לרעה של הפגיעויות הללו לצורך השתלטות עוינת על תשתיות הדואר הארגוניות.
