Barracuda Email Security Gateway (ESG) sistemlerinin bir bölümünün iki kritik güvenlik açığı üzerinden saldırıya uğradığı doğrulandı. CVE-2026-116606 ve CVE-2026-111560 kodlu açıklar, 2 Kasım 2026 tarihinde yayınlanan güvenlik yamalarıyla giderilmeye başlandı. Barracuda, saldırı girişimlerinin az sayıda kuruluşu etkilediğini açıklarken yöneticilere sistemlerini yalnızca güncellemekle yetinmemeleri ve olası ihlalleri ayrıca incelemeleri çağrısında bulundu.
İki Güvenlik Açığı Birlikte Kullanıldığında Root Erişimi Sağlayabiliyor
Barracuda, Kasım ayının başında yayınladığı güvenlik duyurusunda belirli ürünlerini etkileyen iki ayrı zafiyeti açıkladı. CVE-2026-116606 kodlu açık, saldırganların kimlik doğrulama öncesinde yetkilendirme kontrollerini aşmasına neden olurken CVE-2026-111560 kodlu güvenlik açığı komut enjeksiyonuna izin veriyor. İki zafiyetin birlikte kullanılması, saldırganların cihaz üzerindeki güvenlik denetimlerini geçerek en yüksek sistem ayrıcalığı olan root erişimini elde etmesine yol açabiliyor.
Söz konusu açıkların istismar edilmesi için saldırganların etkilenen ürünün yönetim arayüzüne erişebilmesi gerekiyor. Bu gereklilik, özellikle yönetici panelini internet üzerinden erişilebilir durumda bırakan kuruluşların riskini artırıyor. Barracuda’nın güvenlik duyurusunda Email Security Gateway cihazları da etkilenen ürün grubu içerisinde yer alıyor. Kurumsal e-posta trafiğini zararlı içeriklere karşı filtreleyen ESG sistemleri, ele geçirilmeleri hâlinde kuruluşların iletişim altyapısı açısından ciddi bir güvenlik sorunu oluşturabiliyor.
Şirket, 2 Kasım’da duyurduğu güvenlik uyarısını 5 ve 9 Kasım tarihlerinde güncelledi. Son açıklamalarda saldırı girişimlerinin tespit edildiği ve az sayıda kuruluşun bu faaliyetlerden etkilendiği belirtildi. Barracuda’nın paylaştığı bilgiler, güvenlik açıklarının yalnızca teorik bir risk olmadığını, bazı sistemlerde fiilî saldırıların da gerçekleştiğini ortaya koyuyor.
WatchTowr araştırmacıları, 5 Kasım 2026 tarihli teknik incelemelerinde iki güvenlik açığının Barracuda Email Security Gateway cihazlarında uzaktan root erişimine kadar ilerleyebilen etkisini ele aldı. Araştırmada, saldırganların parola doğrulaması olmadan sistem üzerinde yüksek ayrıcalık elde etmesine ilişkin teknik ayrıntılar da paylaşıldı. İnceleme, özellikle dış ağlardan erişilebilen yönetim arayüzlerinin saldırı yüzeyini nasıl genişlettiğini gösteriyor.
Barracuda’nın açıklamasına göre saldırıların etkilediği kuruluş sayısı şu aşamada sınırlı kalıyor. Ancak bu durum, diğer ESG cihazlarının güvende olduğu anlamına gelmiyor. Yönetim panelinin internete açık olması, saldırganların güvenlik açıklarını uzaktan denemesine zemin hazırlayabiliyor. Üreticinin yönetim arayüzünün doğrudan internet erişimine açılmaması yönündeki güvenlik tavsiyesi de bu nedenle önem taşıyor.
Barracuda, etkilenen ürünler için güvenlik güncellemelerini yayınladı ve düzeltmenin 9.4.0.030 sürümüyle veya daha yeni sürümlerle sağlandığını bildirdi. Kuruluşların kullandıkları ESG sürümünü kontrol ederek gerekli güncellemeyi uygulaması gerekiyor. Yönetim arayüzünü internet üzerinden erişilebilir hâle getiren kurumların ise yalnızca sürüm yükseltmesine güvenmemesi gerekiyor.
Güvenlik yamasının yüklenmesi, daha önce gerçekleşmiş bir saldırının izlerini otomatik olarak ortadan kaldırmıyor. Saldırganlar root erişimi elde ederek sisteme zararlı bileşenler yerleştirmiş veya kalıcılık sağlayan değişiklikler yapmış olabilir. Bu nedenle yöneticilerin cihaz kayıtlarını, yönetici oturumlarını, beklenmeyen komut çalıştırma faaliyetlerini ve olağan dışı sistem değişikliklerini incelemesi önem taşıyor.
WatchTowr’ın teknik raporu, güvenlik açığından etkilenebilecek sistemlerin belirlenmesi ve olası ihlallerin araştırılması konusunda ek bilgiler içeriyor. Kuruluşların bu incelemeyi üreticinin güvenlik duyurusundaki sürüm bilgileriyle birlikte değerlendirmesi gerekiyor. Özellikle yönetim paneli dışarıya açık olan cihazlarda olay müdahale süreçlerinin devreye alınması, olası ihlalin kapsamını belirlemek açısından önem taşıyor.
Barracuda ESG kullanıcılarının güvenlik değerlendirmesinde iki ayrı konuyu ele alması gerekiyor: Güncel olmayan sürümlerin yamalanması ve daha önce gerçekleşmiş olabilecek yetkisiz erişimlerin araştırılması. Bu iki adımın birlikte yürütülmesi, yalnızca mevcut güvenlik açığının kapatılmasını değil, sistemde kalmış olabilecek saldırı izlerinin de tespit edilmesini sağlayabilir.
