Nowe zagrożenie dla Barracuda Email Security Gateway!

Nowe zagrożenie dla Barracuda Email Security Gateway!

2023-12-30 09:04 Redakcja

SECURITY: UNC4841 znów atakuje urządzenia Barracuda Email Security Gateway. Atakujący wykorzystują złośliwy załącznik w formacie Excela, który powoduje wykonanie nieautoryzowanego kodu.

Barracuda Email Security Gateway (ESG) to zaawansowane rozwiązanie do filtrowania poczty przychodzącej. Działa jak połączenie firewalla i antywirusa, chroniąc użytkowników przed spamem oraz phishingiem.

W drugim kwartale 2023 roku, Mandiant, we współpracy z Barracudą, odkrył zaawansowane ataki na ESG. Wykorzystano command injection w nazwie przesyłanego załącznika, a luka ta, oznaczona jako CVE-2023-2868, została szybko naprawiona. Niestety, atakujący dodali blokadę, która uniemożliwiła wgranie łatki, co wymagało wymiany urządzenia.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.