Barracuda Email Security Gateway में root अधिकार वाली सुरक्षा खामी

Email Security Gateway जैसे उपकरण कंपनी के नेटवर्क और बाहरी ईमेल ट्रैफिक के बीच बैठकर स्पैम और दुर्भावनापूर्ण संदेशों को छांटते हैं। ऐसे उपकरण पर कब्जा होने का जोखिम इसलिए अहम है कि वह संगठन के संवेदनशील संचार के रास्ते में खड़ा होता है।

किन्हें ध्यान देना चाहिए

उपलब्ध जानकारी के अनुसार हमला तभी संभव है जब “सही परिस्थितियां” मौजूद हों। यानी हर इंस्टॉलेशन समान रूप से खतरे में नहीं है। हालांकि ये शर्तें क्या हैं, कौन-से संस्करण प्रभावित हैं और खामी का आधिकारिक पहचान नंबर क्या है, यह जानकारी यहां उपलब्ध नहीं है, इसलिए उनके बारे में कोई अनुमान नहीं लगाया जा सकता।

Barracuda उपकरण चलाने वाले आईटी प्रशासकों को कंपनी की आधिकारिक सुरक्षा सूचना देखनी चाहिए, यह जांचना चाहिए कि उनका मॉडल और फर्मवेयर प्रभावित सूची में है या नहीं, और अगर अपडेट या वैकल्पिक उपाय उपलब्ध हों तो उन्हें जल्द लागू करना चाहिए। जिन उपकरणों तक इंटरनेट से सीधी पहुंच है, उनकी निगरानी खास तौर पर जरूरी है।

जैसे-जैसे कंपनी या सुरक्षा विशेषज्ञ तकनीकी ब्योरे जारी करेंगे, प्रभावित उत्पादों और बचाव के तरीकों की तस्वीर और साफ होगी।