Tổng hợp bài viết được gắn thẻ “cve-2026-111560”.
CISA đã thêm bốn lỗ hổng của IBM, SignalWire FreeSwitch, OpenSSH và GPUStack vào danh sách công khai các lỗ hổng đã bị khai thác. Những lỗ hổng này có thể cho phép kẻ tấn công thực hiện các hoạt động như truy cập trái phép, thực thi mã và thay đổi cấu hình.
Barracuda thông báo rằng kẻ tấn công đang khai thác hai lỗ hổng trong Email Security Gateway của họ. Lỗ hổng đầu tiên là một lỗ hổng bypass quyền truy cập không cần xác thực, còn lỗ hổng thứ hai là lỗ hổng command-injection. Khi kết hợp, chúng có thể cho phép kẻ tấn công chạy mã với quyền root. Công ty đã phát hành bản vá cho các lỗ hổng này.
Barracuda Networks công bố hai lỗ hổng nghiêm trọng trong Email Security Gateway, có thể bị khai thác để thực hiện quyền root không cần xác thực. Google đã phát hành bản vá khẩn cấp cho các phiên bản 9.4.0.029.
