کمیته رکن چهارم– Barracuda از مشاهده حملاتی به شمار محدودی از سازمان‌ها خبر داده است. مهاجمان با ترکیب دو آسیب‌پذیری در دروازه امنیت ایمیل این شرکت، موسوم به ESG، می‌توانند به بالاترین سطح دسترسی دستگاه برسند.
به گزارش کمیته رکن چهارم، شرکت در به‌روزرسانی اطلاعیه خود در ۹ نوامبر ۲۰۲۶ بهره‌برداری فعال را تأیید کرد. نقص CVE-2026-116606 امکان دورزدن کنترل مجوز را بدون ورود به حساب فراهم می‌کند، اما پنل مدیریت دستگاه باید برای مهاجم قابل دسترسی باشد.
نقص دوم، CVE-2026-111560، امکان اجرای دستور را می‌دهد و به‌تنهایی نیازمند دسترسی مدیریتی است. ترکیب این دو مشکل در ESG می‌تواند این مانع را کنار بزند و کنترل دستگاه با دسترسی root را ممکن کند. هویت مهاجمان و تعداد دقیق سازمان‌های آسیب‌دیده اعلام نشده است.
Barracuda توصیه کرده دسترسی به پنل مدیریت به شبکه‌های داخلی مورد اعتماد محدود شود و آخرین میان‌افزار و همه اصلاحیه‌های امنیتی نصب باشند. برای ESG، اصلاحیه BNSF-40425 مربوط به نسخه ۹.۴.۰۱۷ و جدیدتر و BNSF-40430 مربوط به نسخه‌های قدیمی‌تر است.
اگر اصلاحیه خودکار نصب نشده، شرکت نصب دستی فوری بسته مناسب و فعال‌بودن دریافت خودکار اصلاحیه‌ها را توصیه می‌کند.
منبع: BleepingComputer
