Security · Große TragweiteFan-Score 68 · Tier A
Barracuda Email Security Gateway (ESG) im Nov. 2026 gehackt
Das Wichtigste
- Barracuda hat zum 2. November 2026 zwei Schwachstellen in Barracuda-Produkten gepatcht: CVE-2026-116606 und CVE-2026-111560.
- Es handelt sich um Pre-Authentication-Authorization-Bypass- und Command-Injection-Schwachstellen.
- Barracuda hat bestätigt, dass eine kleine Zahl von Email Security Gateways (ESG) im November 2026 gehackt wurde.
Warum es wichtig ist
Wer ein Barracuda Email Security Gateway betreibt, sollte prüfen, ob die Patches eingespielt sind und ob die eigene Instanz kompromittiert sein könnte, da die Lücken ohne vorherige Anmeldung ausnutzbar sind.
Wen es betrifft
- Administratoren mit Barracuda Email Security Gateway
Was zu tun ist
- Die von Barracuda bereitgestellten Patches für CVE-2026-116606 und CVE-2026-111560 einspielen.
- Email Security Gateways auf Anzeichen einer Kompromittierung prüfen.
- CVE-2026-116606
- CVE-2026-111560
- #sicherheit
- #barracuda
- #email-security
- #schwachstelle
- #hack
- #patch
Anbieter Barracuda hat zum 2. November 2026 die beiden Schwachstellen CVE-2026-116606 und CVE-2026-111560 gepatcht. Beides sind Pre-Authentication Authorization Bypass and Command Injection-Schwachstellen in diversen Produkten. Nun hat Barracuda bestätigt, dass eine kleine Zahl…
Zeitleiste
Barracuda patcht die Schwachstellen CVE-2026-116606 und CVE-2026-111560
Borns IT- und Windows-Blog
Barracuda Email Security Gateway (ESG) im Nov. 2026 gehackt