ТОП-5 ИБ‑событий недели по версии Jet CSIRT
habr.comСегодня в ТОП-5 — две уязвимости Barracuda позволяют получить root-доступ к устройствам, атака на цепочку поставок обновлений cPGuard, уязвимость в APT позволяет выполнять код с правами root, через уязвимости Xen можно выйти из гостевой ВМ и получить контроль над хостом, в OpenSSH обнаружен беспарольный вход в систему.
Две уязвимости Barracuda позволяют получить root-доступ к устройствам Специалисты Barracuda раскрыли две уязвимости: обход авторизации CVE-2026-116606 (CVSS: 9.3) и внедрение команд CVE-2026-111560 (CVSS: 8.6), совместное использование которых позволяет обойти контроль авторизации и получить root-доступ к устройству.
