تنبيه: ثغرتان مستغلتان في أجهزة Barracuda لحماية البريد يمكن ربطهما
أضافت CISA ثغرتين في منتجات Barracuda إلى قائمة الثغرات المستغلة: تجاوز مصادقة في بوابة البريد ESG (CVE-2026-116606)، وحقن أوامر نظام بصلاحيات root (CVE-2026-111560)، ويمكن ربطهما معاً.
⚡ لماذا يهمك؟
بوابة البريد تقف أمام كل رسائل شركتك، والسيطرة عليها تعني قراءة البريد أو تعديل إعدادات الحماية. إذا كانت جهتك تستخدم أجهزة Barracuda، فهذه أولوية اليوم.
أعلنت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) يوم 10 نوفمبر 2026 إضافة ست ثغرات إلى قائمة الثغرات المعروف استغلالها (KEV)، بينها ثغرتان في منتجات شركة Barracuda Networks.
الثغرتان
CVE-2026-116606: تجاوز مصادقة في Barracuda Email Security Gateway (ESG). وبحسب وصف CISA، قد يتيح لمهاجم غير مصادق استدعاء وظيفة استيراد الإعدادات واستعادة ملف نسخة احتياطية مُعدّ، فيعدّل الإعدادات العامة للجهاز.CVE-2026-111560: حقن أوامر نظام تشغيل في عدة منتجات، منها ESG وموازن الأحمال (Load Balancer) وجدار تطبيقات الويب (WAF) وWeb Security Gateway. ويتطلب حساب مدير، لكنه ينفذ الأوامر بصلاحيات root عند معالجة قيمة منطقة زمنية مُعدّة.
وتنبّه CISA إلى أن الثغرتين يمكن ربطهما: الأولى تفتح الباب دون كلمة مرور، والثانية تمنح السيطرة الكاملة على الجهاز.
ما العمل؟
- راجع إشعارات Barracuda الرسمية وطبّق التحديثات المتاحة لكل منتج فوراً.
- قيّد الوصول إلى واجهات الإدارة، ولا تجعلها مكشوفة على الإنترنت.
- راجع سجلات الأجهزة بحثاً عن عمليات استيراد إعدادات أو تغييرات غير مبررة في المنطقة الزمنية.
- عند الشك في الاختراق، تعامل مع الجهاز كجهاز مخترق: غيّر كلمات المرور والمفاتيح المرتبطة به، واطلب دعم المورّد.
لم تذكر CISA ما إذا كانت الثغرتان استُخدمتا في حملات فدية.
🔗 المصدر
هذا المقال صياغة عربية أصلية من فريق عالم الحماية اعتمادًا على المصادر المذكورة أعلاه، والاقتباسات الحرفية محدودة وموضوعة بين علامتي تنصيص. للتصحيح أو الملاحظات: [email protected].
اقرأ أيضًا
اختراق Cursor: نسخة خبيثة من إضافة Claude Code زرعت باباً خلفياً عبر SSH
كشفت Cursor أن مهاجماً استخدم مفتاح وصول مسرّباً لدى أحد مزوديها، ثم وضع نسختين خبيثتين من إضافة Claude Code في متجر إضافاتها لمدة 11 ساعة تقريباً يوم 29 أكتوبر.