Betreiber des Barracuda Email Security Gateway müssen sich auf eine kritische Sicherheitslücke vorbereiten. Unter bestimmten Voraussetzungen können Angreifer diese Lücke ausnutzen, um sich Root-Rechte auf dem System zu verschaffen. Das bedeutet Vollzugriff auf das gesamte Gerät und alle darauf verarbeiteten Daten.
Email-Sicherheitsgateways sind zentrale Komponenten in der IT-Infrastruktur vieler Unternehmen. Sie filtert Spam, blockiert Malware und schützt vor Phishing. Ein Angreifer mit Root-Zugriff könnte diesen Schutz umgehen, alle Email-Kommunikation abfangen oder manipulieren und das System als Einfallstor für weitere Angriffe nutzen.
Für KMU-Betriebe ist eine zeitnahe Patch ist zwingend erforderlich. Barracuda hat bereits oder wird zeitnah ein Sicherheitsupdate bereitstellen, das die Lücke schliesst. Die nächsten Schritte sollten sein: (1) IT-Team benachrichtigen, (2) verfügbare Patches zeitnah einspielen, eventuell während eines geplanten Wartungsfensters, und (3) überprüfen, ob das System während der bekannten Anfälligkeit verdächtigen Aktivitäten ausgesetzt war.
Die Barracuda Email Security Gateway ist in vielen Unternehmen im Einsatz. Eine schnelle Reaktion ist daher weit verbreitet nötig, um die Email-Kommunikation zu schützen. Organisationen sollten auch überprüfen, ob ähnliche kritische Systeme in ihrer Infrastruktur laufen und welche Patch-Management-Prozesse etabliert sind.