Produsele Barracuda folosite pentru filtrarea și protejarea e-mailurilor au intrat în atenția echipelor de securitate după ce două vulnerabilități au fost raportate ca exploatate în atacuri reale. Problemele afectează mai multe produse ale companiei, inclusiv Barracuda Email Security Gateway.
Una dintre vulnerabilități, CVE-2026-116606, este descrisă ca ocolire a autentificării printr-o cale alternativă. A doua, CVE-2026-111560, permite injectarea de comenzi. În anumite condiții, exploatarea combinată poate duce la modificarea configurației dispozitivului și la executarea comenzilor cu privilegii ridicate.
De ce este important un gateway de e-mail
Un gateway de securitate se află între internet și infrastructura de mesagerie a organizației. El poate analiza mesajele, atașamentele și linkurile înainte ca acestea să ajungă la utilizatori. Dacă un astfel de echipament este compromis, atacatorul poate încerca să slăbească filtrarea sau să obțină acces la infrastructura protejată.
Ce trebuie să verifice administratorii
- Identifică toate echipamentele Barracuda și versiunile instalate.
- Aplică actualizările și instrucțiunile publicate de producător.
- Limitează interfața de administrare la rețele și adrese de încredere.
- Verifică jurnalele pentru modificări de configurație și activități neobișnuite.
- Schimbă credențialele administrative dacă există indicii de acces neautorizat.
Autoritățile de securitate au inclus vulnerabilitățile în cataloagele de probleme exploatate activ și recomandă aplicarea măsurilor de remediere fără întârziere. Organizațiile nu ar trebui să presupună că un echipament este sigur doar pentru că serviciul de e-mail pare să funcționeze normal.
Detaliile tehnice și versiunile afectate sunt prezentate în avertizarea Centrului Canadian pentru Securitate Cibernetică. Protejarea conturilor și a mesajelor este esențială inclusiv pentru magazinele online care promovează produse precum stickere decorative și gestionează solicitări comerciale prin e-mail.
