UFOLABSNEWS Barracuda обнаружила две уязвимости, позволяющие получить root-доступ к устройствам.

Admin

Admin

Администратор

1793721733209

​


Компания Barracuda выявила две критические уязвимости в своих продуктах, которые при совместном использовании позволяют злоумышленникам обходить авторизацию и получать root-доступ к устройствам. Первая уязвимость (CVE-2026-116606) с оценкой 9.3 по шкале CVSS представляет собой обход аутентификации до авторизации и затрагивает только Email Security Gateway. Вторая уязвимость (CVE-2026-111560) с оценкой 8.6 является уязвимостью внедрения команд и влияет на широкий спектр продуктов Barracuda, включая системы безопасности и балансировки нагрузки. Для успешной эксплуатации этих уязвимостей злоумышленнику необходимо получить доступ к административному интерфейсу уязвимого продукта. Компания рекомендует клиентам ограничить доступ к административным интерфейсам только доверенными внутренними сетями и своевременно обновлять прошивки устройств.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin UFOLABSNEWS Вымогатели Barracuda взломали Micro-Comm — разработчика ПО для американских водоканалов. Новости в сети 0
Admin UFOLABSNEWS Google обнаружила ботнет из 1,3 миллионов заражённых ТВ-приставок. Новости в сети 0
Admin UFOLABSNEWS Невыпущенная модель ИИ от Anthropic обнаружила уязвимости в Chrome, Safari, Windows и Linux. Новости в сети 0
Admin UFOLABSNEWS SAP обнаружила критическую уязвимость в Cloud SDK для Python, позволяющую кражу учетных данных OAuth2. Новости в сети 0
Admin UFOLABSNEWS ИИ-биолаборатория Anthropic обнаружила неизвестный механизм в геномах человека. Новости в сети 0
Admin UFOLABSNEWS Palo Alto Networks обнаружила критическую уязвимость в межсетевых экранах. Новости в сети 0
Admin UFOLABSNEWS Anthropic исследовала внутреннюю структуру модели Claude и обнаружила сходство с теорией сознания. Новости в сети 0
Admin UFOLABSNEWS Лаборатория Касперского обнаружила новую вредоносную кампанию StrikeShark. Новости в сети 0
Admin UFOLABSNEWS Microsoft обнаружила одновременную активность двух хакерских групп в одной сети. Новости в сети 0
Admin UFOLABSNEWS Microsoft обнаружила уязвимость в AutoGen Studio, позволяющую взламывать компьютеры через ИИ-агента. Новости в сети 0
Admin Интересно CISA обнаружила уязвимость в плагине LiteSpeed cPanel, позволяющую повысить привилегии до root. Новости в сети 0
Admin Интересно Imperva обнаружила критические уязвимости в популярной ИИ-платформе Dify. Новости в сети 0
Admin Интересно Microsoft обнаружила критическую уязвимость в Outlook. Новости в сети 0
Admin Интересно Anthropic обнаружила 22 уязвимости в Firefox с помощью модели Claude Opus 4.6. Новости в сети 0
Admin UFOLABSNEWS В Langflow обнаружены две критические уязвимости, позволяющие захватить сервер без пароля. Новости в сети 0
Admin UFOLABSNEWS Linux 7.4 установил новый рекорд по количеству коммитов за две недели. Новости в сети 0
Admin UFOLABSNEWS CISA добавила две критические уязвимости Adobe Commerce и Brotli в каталог активно эксплуатируемых. Новости в сети 0
Admin UFOLABSNEWS Обнаружены две критические уязвимости в Wasmtime, позволяющие злоумышленникам выходить за пределы песочницы. Новости в сети 0
Admin UFOLABSNEWS Две критические уязвимости RCE угрожают сотням тысяч сайтов на WordPress. Новости в сети 0
Admin UFOLABSNEWS Check Point устранила две критические уязвимости в VPN-сертификатах. Новости в сети 0
Admin UFOLABSNEWS Microsoft установил рекорд, выпустив исправления для 974 уязвимостей, включая две активно эксплуатируемые. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники эксплуатируют две уязвимости нулевого дня в устройствах SonicWall SMA 1000. Новости в сети 0
Admin UFOLABSNEWS Обнаружены две уязвимости в роботе Unitree G1 EDU, позволяющие выполнять произвольный код с правами root. Новости в сети 0
Admin Интересно Microsoft выпустила рекордное количество исправлений, включая две активно эксплуатируемые уязвимости. Новости в сети 0
Admin Интересно Google устранил две уязвимости нулевого дня в браузере Chrome. Новости в сети 0
Admin Интересно CISA добавила две критические уязвимости Hikvision и Rockwell Automation в каталог KEV. Новости в сети 0
Admin Интересно 16 ИИ-агентов Claude, две недели и $20 000. Как искусственный интеллект написал компилятор C и собрал ядро Linux. Новости в сети 0
Support81 Грязные деньги стали чистыми: Lazarus отмыла миллиард долларов за две недели Новости в сети 0
L Интересно Две офшорные конторы обезжирили канадского сельчанина на полмиллиона Новости в сети 0

Название темы