الأمن السيبراني04‏/11‏/2026، 10:57 م UTC·1 دقائق قراءة

ثغرة في Barracuda Email Security Gateway تمنح المهاجمين صلاحيات root

ثغرة أمنية في منتجات Barracuda، ومنها Email Security Gateway، قد تتيح للمهاجمين الحصول على صلاحيات root إذا توفرت شروط معينة.

Server rack with a warning symbol illustrating a root privilege vulnerability in an email security appliance. — الصورة: Security

كُشف عن ثغرة أمنية في منتجات شركة Barracuda، من بينها Email Security Gateway، قد تتيح للمهاجمين الحصول على صلاحيات root، وذلك في حال توفر شروط مسبقة معينة.

تعني صلاحيات root سيطرة كاملة على النظام. وفي حال حصل المهاجم عليها، يمكنه تغيير إعدادات الجهاز والوصول إلى البيانات التي تتم معالجتها، واستخدام النظام المخترق نقطة انطلاق لهجمات أخرى داخل الشبكة. وتُعد بوابات أمن البريد الإلكتروني حساسة بوجه خاص، لأن مراسلات المؤسسة بأكملها تمر عبرها.

ما الذي ينبغي على المسؤولين فعله

بما أن نجاح الهجوم يرتبط بشروط محددة، فليست كل عمليات التثبيت معرّضة للخطر بالدرجة نفسها. أما التفاصيل التقنية، مثل القائمة الدقيقة للإصدارات المتأثرة وشروط الهجوم، فلم يتم تأكيدها هنا.

يُنصح مسؤولو الأنظمة الذين يستخدمون منتجات Barracuda بمراجعة النشرات الأمنية الصادرة عن الشركة، والتحقق مما إذا كانت إصداراتهم متأثرة، وتطبيق التحديثات أو الإجراءات الوقائية المتاحة في أسرع وقت.