securityweek.com
Olumsuzsecurityweek.com · · US
Recently Patched Barracuda Vulnerabilities Exploited in Attacks
Yönetici Özeti
Yapay zeka üretimiBarracuda'nın yakın zamanda yamalanan iki güvenlik açığı (CVE-2026-116606 ve CVE-2026-111560) siber saldırganlar tarafından aktif olarak istismar edilmeye başlanmıştır. Bu zafiyetler, yetkilendirme kontrollerini aşarak cihazlarda kök erişimi elde etme potansiyeli taşımaktadır. ABD siber güvenlik ajansı CISA, bu açıkları Bilinen İstismar Edilen Zafiyetler kataloğuna ekleyerek federal kurumlara acil yama yapma zorunluluğu getirmiştir.
Öne Çıkanlar
- İki kritik Barracuda zafiyeti (CVE-2026-116606 ve CVE-2026-111560) saldırganlar tarafından istismar edilmektedir.
- CVE-2026-116606, yönetici arayüzüne sahip bir saldırganın yapılandırmayı değiştirmesine olanak tanıyan bir kimlik doğrulama atlatma açığıdır.
- CVE-2026-111560, birden fazla Barracuda ürününü etkileyen ve kök ayrıcalıklarıyla işletim sistemi komutlarının enjekte edilmesine yol açabilen bir komut enjeksiyonu zafiyetidir.
- CISA, bu zafiyetleri KEV kataloğuna eklemiş ve federal kurumları üç gün içinde yama yapmaya çağırmıştır.
- Güvenlik firması Previdian, 9-11 Kasım tarihleri arasında CVE-2026-116606'ya yönelik 17 saldırı girişimi gözlemlemiştir.
Haberin tamamı orijinal yayıncı sitesinde.