Barracuda : une faille root menace l'Email Security Gateway
Une vulnérabilité touchant des produits Barracuda, dont l'Email Security Gateway, peut donner aux pirates les droits root si certaines conditions sont réunies.
SUMO · le puzzle de nombres
Dialo · apprenez les langues en parlant
ediviewer · lisez les fichiers EDI comme des documents
giftdetect · le bon cadeau en quelques minutesUne faille de sécurité affectant des produits Barracuda permet à des attaquants d'obtenir les pleins droits root. L'Email Security Gateway, appliance répandue de filtrage des courriels en entreprise, figure parmi les produits concernés.
La vulnérabilité n'est pas exploitable dans toutes les configurations. Selon les informations disponibles, l'élévation de privilèges n'est possible que si certaines conditions préalables sont remplies. Les éléments dont nous disposons ne précisent pas lesquelles.
Un enjeu important
Le compte root représente le niveau de privilège le plus élevé d'un système Linux. Un attaquant qui l'obtient peut en général consulter et modifier le trafic de messagerie, changer la configuration et s'appuyer sur l'appareil pour progresser dans le réseau interne. Les passerelles de messagerie se trouvent en périphérie des réseaux d'entreprise et traitent des données sensibles, ce qui en fait des cibles de choix.
Que doivent faire les administrateurs ?
Les exploitants de produits Barracuda devraient consulter les avis de sécurité du constructeur, vérifier si leurs appareils remplissent les conditions d'une attaque et installer rapidement les mises à jour disponibles. Les détails sur les versions concernées et les correctifs figurent dans les communications de l'éditeur.
Des apps à découvrir
SUMO : le puzzle de nombresTouche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.
Dialo : apprenez les langues en parlantDiscutez avec un partenaire IA ; chaque phrase revient corrigée et expliquée dans votre langue. 9 langues, de A1 à C2.
ediviewer : lisez les fichiers EDI comme des documentsOuvrez des messages EDIFACT et X12, chaque segment expliqué, conversion JSON/XML, export PDF et Excel. Fonctionne en local, sans envoi.
giftdetect : le bon cadeau en quelques minutesChoisissez pour qui, l'occasion et la personnalité. Le moteur lit les descriptions de produits de boutiques locales et classe ce qui convient. Gratuit, sans inscription.
Plus d'actus de ce jour
Tout voir →
OpenAI dévoile Pando, un backend Git pensé pour les agents IA
Valve allonge à 12 jours la validation des jeux sur Steam
Tencent Hy4 : un modèle d'IA ouvert de 770 milliards de paramètres
AliExpress 11.11 : Switch 2, Garmin Forerunner 255 et Redmi Pad 2
Plus dans: Sécurité
Tout voir →
Project Canopy lance son Vulnerability Intelligence Hub open source
Denny's Japan : accès frauduleux à l'appli, fuite de données possible
7NOW de Seven-Eleven : plus de 160 000 données clients volées
