Een ernstig lek in Barracuda Email Security Gateway wordt actief misbruikt, waarbij aanvallers admin-authenticatie kunnen omzeilen en toegang krijgen tot systemen.
Een kritieke kwetsbaarheid in de Barracuda Email Security Gateway wordt momenteel actief misbruikt bij aanvallen, waarschuwen zowel Barracuda als het Canadese Centrum voor Cyber Security. Op 2 november is een update uitgebracht om het beveiligingslek, geregistreerd als CVE-2026-111560, te verhelpen.
De Barracuda Email Security Gateway controleert e-mailverkeer op malware, phishing en andere bedreigingen. De kwetsbaarheid maakt het mogelijk voor een aanvaller met toegang tot de admin-interface om de authenticatie te omzeilen en zo onbevoegde toegang tot het systeem te verkrijgen. Barracuda meldt dat het misbruik van deze kwetsbaarheid is vastgesteld bij een beperkt aantal organisaties, zonder verdere details over het aantal getroffen klanten te geven.
Naast het dringend installeren van de beveiligingsupdate adviseert Barracuda organisaties om de toegang tot de admin-interface strikt te beperken tot vertrouwde interne netwerken. Deze maatregelen zijn cruciaal om verdere exploitatie van het lek te voorkomen en de beveiliging van de e-mailinfrastructuur te waarborgen.
