บริษัท Cybersecurity Barracuda Networks ได้ออกมาเตือนลูกค้าเกี่ยวกับสองช่องโหว่ที่สามารถถูกโจมตีเพื่อรันคำสั่งด้วยสิทธิ์ระดับ root ได้
ช่องโหว่แรก (CVE-2026-116606) เกิดจากจุดอ่อนในการยืนยันตัวตนของ Email Security Gateway (ESG) ที่ผู้โจมตีสามารถใช้เพื่อแก้ไขการตั้งค่าระดับโลกของอุปกรณ์ได้ ขณะที่ช่องโหว่ที่สอง (CVE-2026-111560) อนุญาตให้ผู้ไม่ประสงค์ดีที่มีสิทธิ์ผู้ดูแลระบบสามารถฉีดคำสั่ง OS ที่รันในฐานะ root ได้
อย่างไรก็ตาม Barracuda ระบุว่าการโจมตีที่สำเร็จยังคงต้องอาศัยการเข้าถึงอินเทอร์เฟซผู้ดูแลระบบของอุปกรณ์เป้าหมาย และแนะนำให้ลูกค้าใช้การควบคุมการเข้าถึงเครือข่ายที่เหมาะสมเพื่อจำกัดการเปิดเผยต่อภัยคุกคาม
ย้อนกลับไปเมื่อสามปีก่อน Barracuda เคยได้รับการแพตช์สำหรับช่องโหว่ ESG (CVE-2023-7102) ซึ่งถูกกลุ่มแฮ็กเกอร์ UNC4841 ใช้โจมตีแบบ zero-day เพื่อรันโค้ดตามอำเภอใจบนอุปกรณ์ที่ไม่ได้อัปเดต และในปีเดียวกันนั้นก็มีอีกหนึ่งช่องโหว่ (CVE-2023-2868) ที่ถูกใช้ในการโจมตีเพื่อการจารกรรมไซเบอร์
Barracuda ต่อมาเปิดเผยว่าช่องโหว่ดังกล่าวถูกใช้ประโยชน์มานานอย่างน้อยเจ็ดเดือนแล้ว ตั้งแต่เดือนตุลาคม 2022 เพื่อติดตั้งมัลแวร์ SeaSpy และ Saltwater ที่ไม่เคยทราบมาก่อน และขโมยข้อมูลจากระบบที่ถูกบุกรุก โดย Mandiant พบว่าเกือบหนึ่งในสามของอุปกรณ์ที่ถูกแฮ็กในปี 2023 เป็นของหน่วยงานรัฐทั่วโลก
สำหรับ Adaptive Security นั้น พวกเขาใช้ AI agents ในการวิเคราะห์เจตนา บริบท และพฤติกรรมของอีเมลเพื่อตรวจจับการฟิชชิ่ง, การหลอกลวงทางธุรกิจ และการฉ้อโกงใบแจ้งหนี้ โดยเสนอการสแกนแบบอ่านอย่างเดียวเป็นเวลา 14 วันสำหรับ Microsoft 365 หรือ Google Workspace โดยไม่ต้องเปลี่ยน MX record
ศัพท์ที่ควรรู้
- Root privileges – สิทธิ์ระดับ root คือสิทธิ์สูงสุดในการควบคุมและรันคำสั่งทั้งหมดบนระบบปฏิบัติการ
- Email Security Gateway (ESG) – คือระบบรักษาความปลอดภัยอีเมลที่ทำหน้าที่กรองและป้องกันอีเมลที่ไม่พึงประสงค์
- CVE-2026-116606 / CVE-2026-111560 – คือรหัสมาตรฐานที่ใช้ระบุช่องโหว่ด้านความปลอดภัยของซอฟต์แวร์
- Zero-day attacks – คือการโจมตีที่ใช้ประโยชน์จากช่องโหว่ที่ผู้ผลิตยังไม่ทราบหรือยังไม่มีแพตช์ป้องกัน
- UNC4841 – คือกลุ่มแฮ็กเกอร์ที่เคยใช้ประโยชน์จากช่องโหว่ของ Barracuda ในปี 2023
ที่มา: bleepingcomputer.com