1 artículo con esta etiqueta
El 2 de noviembre de 2026 Barracuda divulgó una elusión de autenticación en Email Security Gateway (ESG) (CVE-2026-116606, CVSS 9.3) y una inyección de comandos del sistema operativo que afecta a ESG, ADC, BMA, WCC, WAF y WSG (CVE-2026-111560, CVSS 8.6). Ambas necesitan acceso a la interfaz de administración y, combinadas, pueden llevar a root. El aviso dice que la explotación ha afectado a un pequeño número de organizaciones (añadido el 9 de noviembre). CISA añadió ambas a KEV el 10 de noviembre con plazo el 13 de noviembre, solo tres días después, y exige una comprobación forense. La visión de este sitio: no se quede en parchear. Restrinja la interfaz de administración, conserve las pruebas antes de actualizar y compruebe si hay señales de compromiso.