บริษัทรักษาความปลอดภัย Barracuda ได้ออกมาเตือนว่ามีการโจมตีเกิดขึ้น โดยผู้โจมตีใช้ประโยชน์จากข้อบกพร่องในการข้ามการอนุญาตก่อนการยืนยัน และช่องโหว่การฉีดคำสั่งในผลิตภัณฑ์ Email Security Gateway (ESG) ซึ่งหากนำมารวมกันอาจทำให้ผู้โจมียกระดับสิทธิ์เป็น root และรันคำสั่งได้
Barracuda ระบุว่ามีการตรวจพบกิจกรรมการถูกโจมตีในองค์กรจำนวนเล็กน้อย และได้ทำงานร่วมกับธุรกิจที่ได้รับผลกระทบเพื่อแก้ไขปัญหาอย่างเร่งด่วน
อย่างไรก็ตาม การโจมตีนี้ต้องอาศัยการเข้าถึงส่วนติดต่อผู้ดูแลระบบ (admin UI) ของอุปกรณ์ แม้ว่าการยืนยันตัวตนจะไม่จำเป็นสำหรับการใช้ประโยชน์จากช่องโหว่ก็ตาม
CVE-2026-111560 เป็นช่องโหว่การฉีดคำสั่งระดับ 8.6 ที่ส่งผลกระทบต่อหลายผลิตภัณฑ์ของ Barracuda เช่น ESG, load balancer (ADC), message archiver (BMA), web application firewall (WAF), WAF control center (WCC) และ web security gateway (WSG)
Barracuda เตือนว่าหากถูกใช้ร่วมกัน ช่องโหว่เหล่านี้อาจทำให้ผู้โจมียกระดับสิทธิ์และเข้าถึง root ของอุปกรณ์ได้ ซึ่งอาจนำไปสู่การขโมยข้อมูล ติดตั้ง backdoor หรือควบคุมระบบทั้งหมด
ศัพท์ที่ควรรู้
- Email Security Gateway (ESG) – คือผลิตภัณฑ์รักษาความปลอดภัยอีเมลของ Barracuda ที่ถูกโจมตีในครั้งนี้
- Command-injection vulnerability – คือช่องโหว่ที่อนุญาตให้ผู้โจมียัดคำสั่งเข้าไปในระบบเพื่อสั่งให้ทำงาน
- Root privileges – คือสิทธิ์ระดับสูงสุดในระบบปฏิบัติการที่ทำให้ผู้ใช้สามารถควบคุมทุกอย่างได้
- CVE-2026-111560 – คือรหัสมาตรฐานที่ใช้ระบุช่องโหว่ด้านความปลอดภัยนี้
ที่มา: The Register