Een kritieke kwetsbaarheid in de Barracuda Email Security Gateway wordt misbruikt bij aanvallen, zo waarschuwen Barracuda en het Canadese Centrum voor Cyber Security. Op 2 november verscheen er een update voor het beveiligingslek, aangeduid als CVE-2026-111560. De Email Security Gateway is een product dat e-mailverkeer op malware, phishing en andere zaken controleert. CVE-2026-111560 maakt het mogelijk voor een aanvaller met toegang tot de admin-interface van de gateway om de authenticatie te omzeilen en zo toegang tot het systeem te krijgen.
Barracuda laat in een update van het beveiligingsbulletin weten dat het misbruik van de kwetsbaarheid bij een 'klein aantal organisaties' heeft waargenomen. Om hoeveel klanten het precies gaat is niet bekendgemaakt. Ook zijn er geen verdere details gedeeld. Naast het installeren van de update worden organisaties aangeraden om toegang tot de admin-interface alleen tot vertrouwde interne netwerken te beperken.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
