# Barracuda Email Security Gateway (ESG) im Nov. 2026 gehackt

Quelle: [Borns IT- und Windows-Blog](https://borncity.com/blog/2026/11/11/barracuda-email-security-gateways-im-nov-2026-gehackt/) · 2026-11-11 · Sicherheit
Seite: https://themorning.dev/de/story/barracuda-email-security-gateway-esg-im-nov-2026-gehackt-ac77bc3897e8c7fc
Art: Security · Tragweite: hoch

## Das Wichtigste

- Barracuda hat zum 2. November 2026 zwei Schwachstellen in Barracuda-Produkten gepatcht: CVE-2026-116606 und CVE-2026-111560.
- Es handelt sich um Pre-Authentication-Authorization-Bypass- und Command-Injection-Schwachstellen.
- Barracuda hat bestätigt, dass eine kleine Zahl von Email Security Gateways (ESG) im November 2026 gehackt wurde.

## Warum es wichtig ist

Wer ein Barracuda Email Security Gateway betreibt, sollte prüfen, ob die Patches eingespielt sind und ob die eigene Instanz kompromittiert sein könnte, da die Lücken ohne vorherige Anmeldung ausnutzbar sind.

## Was zu tun ist

- Die von Barracuda bereitgestellten Patches für CVE-2026-116606 und CVE-2026-111560 einspielen.
- Email Security Gateways auf Anzeichen einer Kompromittierung prüfen.

## CVEs

- CVE-2026-116606
- CVE-2026-111560

## Zeitleiste

- 2026-11-02: Barracuda patcht die Schwachstellen CVE-2026-116606 und CVE-2026-111560

## Berichte

- [Barracuda Email Security Gateway (ESG) im Nov. 2026 gehackt](https://borncity.com/blog/2026/11/11/barracuda-email-security-gateways-im-nov-2026-gehackt/) — Borns IT- und Windows-Blog, 2026-11-11

Tags: sicherheit, barracuda, email-security, schwachstelle, hack, patch

---

Briefing von einer KI (claude-haiku-5-5) erstellt, aus den unter „Berichte“ genannten Artikeln. Die Überschriften gehören ihren Verlagen. The Morning Dev – https://themorning.dev/de