شرکت Barracuda Networks هشدار داد که مهاجمان شروع به سوءاستفاده از دو آسیب‌پذیری تازه اصلاح‌شده در درگاه امنیت ایمیل (Email Security Gateway یا ESG) کرده‌اند که امکان اجرای دستورات با سطح دسترسی Root را فراهم می‌کند.
جزئیات فنی آسیب‌پذیری‌ها
این دو نقص امنیتی که با شناسه‌های CVE-2026-116606 و CVE-2026-111560 ردیابی می‌شوند، حدود یک هفته پیش اصلاح شدند. اولین مورد مربوط به ضعف در احراز هویت (Authentication) در ESG است که می‌تواند برای تغییر پیکربندی کلی (Global Configuration) دستگاه مورد استفاده قرار گیرد. مورد دوم به مهاجمان غیرمجاز اجازه می‌دهد تا دستورات سیستم‌عامل (OS Commands) را تزریق کرده و آن‌ها را با سطح دسترسی Root اجرا کنند.
شرایط بهره‌برداری و توصیه‌های امنیتی
برای اجرای موفقیت‌آمیز این حملات، مهاجم باید به رابط کاربری مدیریتی (Admin UI) دستگاه‌های هدف دسترسی داشته باشد. در صورت ترکیب این دو آسیب‌پذیری، عامل تهدید می‌تواند کنترل‌های مجوزدهی (Authorization) را دور زده و دسترسی کامل به سیستم را به دست آورد.
این تحلیل بر اقدامات پیشگیرانه زیر تأکید دارد:
- محدود کردن دسترسی: دسترسی به Admin UI باید تنها به شبکه‌های داخلی مورد اعتماد محدود شده و از کنترل‌های دسترسی شبکه (Network Access Controls) برای کاهش سطح حمله استفاده شود.
- به‌روزرسانی فوری: در صورتی که به‌روزرسانی‌های خودکار غیرفعال هستند، مدیران باید سریعاً وصله‌های امنیتی را به صورت دستی اعمال کنند.
سوابق حملات به زیرساخت‌های ESG
این تجهیزات در سال‌های اخیر هدف حملات پیچیده‌ای بوده‌اند. پیش از این، گروه هکری UNC4841 از آسیب‌پذیری‌های زیرو دِی (Zero-Day) مانند CVE-2023-7102 و CVE-2023-2868 برای اجرای کدهای دلخواه و جاسوسی سایبری استفاده کرده بود. گزارش‌ها حاکی از آن است که در حملات سال ۲۰۲۳، از بدافزارهای SeaSpy و Saltwater برای سرقت داده‌ها استفاده شده و تقریباً یک‌سوم سیستم‌های مورد حمله متعلق به سازمان‌های دولتی بوده‌اند.
