Barracuda-ს მოწყობილობებში კრიტიკული დაუცველობები აღმოაჩინეს
საფრთხე სისტემურ დონეზე
კიბერუსაფრთხოების სფეროში მოღვაწე კომპანია Barracuda Networks-მა საკუთარი მომხმარებლები გააფრთხილა ორი კრიტიკული დაუცველობის შესახებ, რომლებიც თავდამსხმელებს საშუალებას აძლევს, მოწყობილობებზე სრული კონტროლი, ე.წ. „root“ პრივილეგიები მოიპოვონ. ეს სერიოზული ხარვეზები, ძირითადად, კომპანიის ელექტრონული ფოსტის უსაფრთხოების კარიბჭეებს (Email Security Gateway - ESG) ეხება.
პირველი დაუცველობა, რომელიც CVE-2026-116606 ინდექსით არის რეგისტრირებული, აუდიტორიის ავთენტიფიკაციის სისუსტეს უკავშირდება. მისი გამოყენებით ჰაკერებს შეუძლიათ შეცვალონ მოწყობილობის გლობალური კონფიგურაცია. მეორე ხარვეზი (CVE-2026-111560) კი იმ ადმინისტრატორებს აძლევს საშუალებას, რომლებსაც უკვე აქვთ სისტემაზე წვდომა, შეიყვანონ ბრძანებები, რომლებიც პირდაპირ ოპერაციული სისტემის დონეზე, უმაღლესი პრივილეგიებით შესრულდება.
რა უნდა გააკეთონ მომხმარებლებმა?
Barracuda-ს განცხადებით, ამ ხარვეზების წარმატებით გამოყენებისთვის თავდამსხმელს მოწყობილობის ადმინისტრაციულ ინტერფეისთან წვდომა სჭირდება. შესაბამისად, კომპანია კატეგორიულად მოუწოდებს კლიენტებს, გააძლიერონ ქსელური წვდომის კონტროლი და შეზღუდონ ინტერფეისების ხილვადობა გარე ქსელებისთვის. უსაფრთხოების სპეციალისტები გვირჩევენ, რომ წვდომა მხოლოდ სანდო, შიდა ქსელებით შემოიფარგლოს.
კომპანიამ უკვე დაიწყო რეაგირების პროცესი და გამოუშვა შესაბამისი უსაფრთხოების პატჩები (განახლებები, რომლებიც ხარვეზებს ასწორებს). მომხმარებლებმა დაუყოვნებლივ უნდა შეამოწმონ თავიანთი მოწყობილობების ფირმუერის (მოწყობილობის შიდა პროგრამული უზრუნველყოფის) ვერსიები და დარწმუნდნენ, რომ ყველა უახლესი უსაფრთხოების განახლება დაინსტალირებულია.
წარსულის გამოცდილება და მნიშვნელობა
Barracuda-სთვის ეს პირველი შემთხვევა არ არის, როდესაც მის პროდუქტებში მსგავსი ტიპის სერიოზული ხარვეზები აღმოაჩინეს. 2023 წელს კომპანია უკვე გახდა ჰაკერული დაჯგუფებების სამიზნე, როდესაც „zero-day“ (მანამდე უცნობი და გაუსწორებელი ხარვეზი) ტიპის დაუცველობები იქნა გამოყენებული კიბერჯაშუშობისთვის. მაშინდელმა თავდასხმებმა, რომელთა დიდი ნაწილი სამთავრობო უწყებებს ეხებოდა, აჩვენა, თუ რამდენად მნიშვნელოვანია მსგავსი კორპორატიული გადაწყვეტილებების უსაფრთხოება.
Barracuda 2003 წელს დაარსდა და დღეისთვის 200 000-ზე მეტ მომხმარებელს ემსახურება, მათ შორის მცირე და საშუალო ბიზნესს, მსხვილ კორპორაციებს და სერვის-პროვაიდერებს. საქართველოს ბაზარზეც მრავალი კომპანია იყენებს უსაფრთხოების მსგავს სისტემებს, ამიტომ ადგილობრივი IT ადმინისტრატორებისთვის ამ განახლებების დაუყოვნებლივ დანერგვა კრიტიკულად მნიშვნელოვანია, რათა თავიდან ავიცილოთ მონაცემთა გაჟონვა ან ქსელის კომპრომეტირება.