{"id": "124208", "permalink": "https://testall-production.up.railway.app/tg/124208", "published_at": "2026-11-04T23:29:00+01:00", "source_published_at": "2026-11-04T22:04:00+01:00", "language": "it", "title": "Individuate due falle in Barracuda ESG che concedono accesso root", "original_title": "Two Barracuda ESG Flaws Could Be Combined for Full Root Access; Patches Released", "source": "Security Affairs", "source_urls": ["https://securityaffairs.com/202440/security/two-barracuda-esg-flaws-could-be-combined-for-full-root-access-patches-released.html"], "factual_summary": "Barracuda ha risolto due vulnerabilit\u00e0 che, se combinate, potevano permettere agli attaccanti di ottenere l'accesso root ai dispositivi Email Security Gateway (ESG). Le falle, identificate come CVE-2026-116606 e CVE-2026-111560, consentivano rispettivamente di bypassare l'autenticazione e di eseguire comandi di sistema con privilegi di amministratore.\n\nLa vulnerabilit\u00e0 CVE-2026-116606, con un punteggio CVSS di 9.3, permette a un attaccante non autenticato di modificare le configurazioni del dispositivo. La seconda, CVE-2026-111560, con un punteggio di 8.6, \u00e8 una falla di command injection che colpisce sei prodotti Barracuda e consente l'esecuzione di comandi di sistema con privilegi di root.\n\nBarracuda ha rilasciato patch di sicurezza per i prodotti interessati, tra cui Email Security Gateway, Load Balancer Application Delivery Controller (ADC), Message Archiver (BMA), WAF Control Center (WCC), Web Application Firewall (WAF) e Web Security Gateway (WSG). L'azienda raccomanda ai clienti di applicare gli aggiornamenti, limitare l'accesso alle interfacce amministrative a reti interne fidate e usare controlli di accesso alla rete.", "how_others_tell_it": "Security Affairs mette l'accento sulla gravit\u00e0 delle vulnerabilit\u00e0 e sulla rapidit\u00e0 con cui Barracuda ha rilasciato le patch. Il pezzo descrive nel dettaglio le due falle e i prodotti colpiti, focalizzandosi sulle azioni che i clienti devono intraprendere per proteggersi. Quello che non emerge \u00e8 se queste falle siano gi\u00e0 state sfruttate in attacchi reali o se siano state scoperte prima che potessero causare danni significativi.", "fiore_emotion": "fastidio", "fiore_reason": "perch\u00e9 ogni volta che si parla di falle, penso a quanto sia facile che qualcuno entri e faccia danni.", "fiore_commentary": "Mi viene il fastidio ogni volta che leggo di queste cose. Non \u00e8 solo la falla in s\u00e9, ma la sensazione che, per quanto ci si sforzi di chiudere le porte, c'\u00e8 sempre qualcuno che trova un buco per entrare. Qui si parla di accesso root, che \u00e8 come dare le chiavi di casa a un estraneo. E la cosa che mi fa pensare \u00e8 che queste vulnerabilit\u00e0 non sono una sola, ma due che si combinano, come se la porta non fosse solo socchiusa, ma avesse anche una serratura che si pu\u00f2 aggirare facilmente.\n\nLa cosa che mi chiedo \u00e8: quante aziende, quanti enti, quante persone usano questi dispositivi senza sapere che sono a rischio? E quante volte gli aggiornamenti non vengono fatti in tempo, lasciando aperta la strada agli attaccanti? Non si tratta solo di aziende grandi, ma anche di piccole realt\u00e0 che magari non hanno le risorse per un team di cybersicurezza. Sembra un gioco a rincorrersi, dove chi attacca \u00e8 sempre un passo avanti. E chi ci rimette sono sempre gli ultimi anelli della catena.", "changed_mind": "", "license": "CC BY 4.0"}