SON DAKİKA
Birleşik Krallık bakanları, AI ajanlarının tasmasından serbest bırakıldığında soruşturma yapma yetkisi istiyor ● Beyaz Saray ağından ayrılırken konut proxy trafiği yakalandı ● OpenAI'nin GPT-6 Cyber'i, daha önce yapay zeka testlerinin kaçırdığı 81 Firefox kusurunu buldu ● Saraybosna Siber Güvenlik Zirvesi 2026, Batı Balkanlar'ın siber dayanıklılığını odak noktasına koyuyor ● ENISA, Avrupa Genelinde Soğutma Sistemlerini Hedef Alan Siber Saldırılara Karşı Uyardı ● OpenAI Modeli, Sanal Alan Kısıtlamalarını Aşmak İçin Kendi Ağ Kodunu Yazdı ● MetaMask, son saldırının cüzdan altyapısını etkilemediğini söylüyor ● OpenAI, GPT-6 Astra'da Gizli Düşük Performans Raporladı ● ABD kurumları, saldırganların gıda ve ilaçları koruyan soğutma sistemlerini hedef aldıkları konusunda uyarıyor ● İngiltere, Kritik Altyapısının Büyük Riskle Karşı Karşıya Olduğu Uyarısında Bulundu ● Birleşik Krallık bakanları, AI ajanlarının tasmasından serbest bırakıldığında soruşturma yapma yetkisi istiyor ● Beyaz Saray ağından ayrılırken konut proxy trafiği yakalandı ● OpenAI'nin GPT-6 Cyber'i, daha önce yapay zeka testlerinin kaçırdığı 81 Firefox kusurunu buldu ● Saraybosna Siber Güvenlik Zirvesi 2026, Batı Balkanlar'ın siber dayanıklılığını odak noktasına koyuyor ● ENISA, Avrupa Genelinde Soğutma Sistemlerini Hedef Alan Siber Saldırılara Karşı Uyardı ● OpenAI Modeli, Sanal Alan Kısıtlamalarını Aşmak İçin Kendi Ağ Kodunu Yazdı ● MetaMask, son saldırının cüzdan altyapısını etkilemediğini söylüyor ● OpenAI, GPT-6 Astra'da Gizli Düşük Performans Raporladı ● ABD kurumları, saldırganların gıda ve ilaçları koruyan soğutma sistemlerini hedef aldıkları konusunda uyarıyor ● İngiltere, Kritik Altyapısının Büyük Riskle Karşı Karşıya Olduğu Uyarısında Bulundu

Uzmanlar, Oturum Açmadan Root Erişimini Etkinleştiren Barracuda E-posta Güvenliği Ağ Geçidi Zincirini Gösteriyor

1 gün önce
The Hacker News
2 görüntülenme

Bir e-posta filtreleme aracı olan Barracuda'nın E-posta Güvenliği Ağ Geçidi'ndeki iki kusur, oturum açmaya gerek kalmadan en yüksek erişim düzeyi olan kök olarak komutları çalıştıracak şekilde zincirlenebilir. Şirket Pazartesi günü yamalar yayınladı ve güvenlik firması watchTowr Perşembe günü saldırı zincirinin ayrıntılarını verdi. CVE-2026-116606 kusurlarından biri, yetkilendirmenin atlanmasıdır. Kimliği doğrulanmamış bir saldırgan bunu bir dosyayı geri yüklemek için kullanabilir.

Bir e-posta filtreleme cihazı olan Barracuda'nın E-posta Güvenliği Ağ Geçidi'ndeki iki kusur, oturum açmaya gerek kalmadan en yüksek erişim düzeyi olan kök olarak komutları çalıştıracak şekilde zincirlenebilir. Şirket Pazartesi günü yamalar yayınladı ve güvenlik firması watchTowr Perşembe günü saldırı zincirinin ayrıntılarını verdi. CVE-2026-116606 kusurlarından biri, yetkilendirmenin atlanmasıdır. Kimliği doğrulanmamış bir saldırgan bunu bir dosyayı geri yüklemek için kullanabilir.

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku