Kritiek lek in Barracuda Email Security Gateway misbruikt bij aanvallen

In dit artikel:

Barracuda en het Canadese Centrum voor Cyber Security waarschuwen dat een kritieke kwetsbaarheid in de Barracuda Email Security Gateway actief wordt misbruikt. Het lek, CVE-2026-111560, stelt aanvallers die toegang hebben tot de beheerinterface in staat de authenticatie te omzeilen en het systeem binnen te dringen. Barracuda bracht op 2 november een beveiligingsupdate uit en meldt misbruik bij een klein aantal organisaties, zonder verdere details te geven. Organisaties moeten de update installeren en de beheerinterface uitsluitend toegankelijk maken vanaf vertrouwde interne netwerken.