פגמי ESG של ברקודה כבולים בניצול פעיל
ברקודה אומרים שתוקפים מנצלים שתי פגיעויות מתוקנות בשער אבטחת הדוא"ל שלה: CVE-2026-116606, מעקף אישור קדם אישור בדירוג 9.3, ו-CVE-2026-111560, באג 8.6 בהזרקת פקודות המשפיע על מוצרים מרובים. בייעוץ אבטחה, החברה אמרה שמספר קטן של ארגונים הושפעו ואישרה תמיכה בתיקון.
השרשרת חשובה מכיוון שהיא יכולה להפוך גישת אדמין חשופה לאינטרנט לביצוע פקודות ברמת השורש במכשיר אימייל של קצה. עבור המגינים, העדיפויות המיידיות הן סטטוס התיקון והאם ממשקי הניהול של ESG נשארים נגישים מהאינטרנט הציבורי.
מקורות פתוחים - נרטיבים סגורים