Företaget Barracuda, som specialiserar sig på mejl- och nätverkssäkerhet, skriver nu att de identifierat en dagnollsårbarhet (CVE-2023-2868) i sin Email Security Gateway-appliance, som existerar i en modul som skannar bilagor i inkommande mejl, som en okänd part ska använt för att få otillåten tillgång till en samling mejl-gateway appliances.
Sårbarheten ska upptäckts den 19 maj och samtliga ESG-appliances världen över ska varit säkrade 20 maj. Ytterligare en patch var på plats 21 maj.
De användare vars appliances tros ha påverkats av intrånget ska ha underrättats via ESG:s användargränssnitt gällande vilka åtgärder de bör ta. Barracuda skriver att de också nått ut till dessa kunder. Exakt hur många det handlar om skriver inte företaget.
Läs också: Google startar buggjägarprogram för sina Android-appar