Barracuda ESG: authenticatiebypass en route naar root
Barracuda heeft patches vrijgegeven voor twee kwetsbaarheden in Email Security Gateway-appliances. In combinatie kunnen ze leiden tot ongeautoriseerde root toegang.
Tag: authentication bypass
Operation CameraSwarm: 14.500+ Dahua-compromissen
Onderzoekers van Hunt.io beschrijven de campagne Operation CameraSwarm, waarbij meer dan 14.500 Dahua-apparaten zijn gecompromitteerd. De aanval combineert credential-aanvallen, twee authenticatie-bypasses en een P2P-relaytechniek.
Rapid7 PoC voor CVE-2026-16232 in Check Point
Er is een kritieke authenticatie-bypass ontdekt in Check Point SmartConsole (CVE-2026-16232). Rapid7 publiceerde een PoC om te valideren of systemen kwetsbaar of gepatcht zijn.