सुरक्षा · 14 नवम्बर 2026
अमेरिकी सुरक्षा अधिकारियों ने छह ज्ञात कमजोरियों के बारे में चेतावनी जारी की
अमेरिकी अधिकारियों ने "Cisco BroadWorks" और "Chromium" सहित छह ज्ञात कमजोरियों के बारे में चेतावनी जारी की है, जो साइबर हमलों में उपयोग की जा रही हैं। विशेष रूप से Barracuda Networks के उत्पादों की कमजोरियों के लिए तत्काल कार्रवाई की अपील की गई है।
अमेरिकी साइबर सुरक्षा एवं बुनियादी ढाँचा सुरक्षा एजेंसी (CISA) ने 10 नवंबर 2026 को इन छह कमजोरियों को "ज्ञात शोषण वाली कमजोरियों की सूची (KEV)" में जोड़ा।
Barracuda Networks के "Barracuda Email Security Gateway (ESG)" में "CVE-2026-116606" नामक प्रमाणीकरण बायपास की कमजोरी पाई गई है। इससे हानिकारक बैकअप डेटा लोड कर डिवाइस की सेटिंग्स को बिना प्रमाणीकरण के बदला जा सकता है।
इसके अलावा, Barracuda के कई उत्पादों में "CVE-2026-111560" नामक OS कमांड इंजेक्शन की कमजोरी भी मौजूद है। इसके लिए व्यवस्थापक अधिकारों की आवश्यकता होती है, लेकिन यह रूट अधिकारों के साथ कमांड को निष्पादित करने की अनुमति देती है। "Barracuda ESG" में इन कमजोरियों के संयोजन से शोषण की संभावना है।
Cisco Systems के "Cisco BroadWorks" में "CVE-2026-20320" नामक कमजोरी को भी शोषण किया जा रहा है। यह XML बाहरी एंटिटी संदर्भ (XXE) की कमजोरी है, जिसके कारण हानिकारक "XML डेटा" को संसाधित करने पर बिना प्रमाणीकरण के संवेदनशील सेटिंग जानकारी को दूर से पढ़ा जा सकता है।