Atacantes explotan dos fallas del gateway de correo de Barracuda para obtener acceso root

La empresa ya publicó parches y dice que los ataques afectan a pocos clientes. Para explotarlas hace falta llegar a la interfaz de administración del equipo.

Barracuda Networks advirtió que atacantes ya explotan dos vulnerabilidades corregidas hace poco en su Email Security Gateway, informó BleepingComputer el 10 de noviembre de 2026. La primera es una debilidad de autenticación que permite cambiar la configuración global del equipo. La segunda deja que alguien sin credenciales inyecte comandos que se ejecutan como root.

La empresa explicó que, combinadas, las dos fallas permiten saltarse los controles de autorización y tomar el control total del aparato. Para lograrlo, el atacante necesita acceso a la interfaz de administración. Por eso Barracuda recomienda limitar ese acceso a redes internas de confianza. El lunes por la noche actualizó su aviso para decir que detectó explotación contra «un número pequeño de organizaciones».

Barracuda pide aplicar el parche a mano si no se instaló solo, y volver a activar las actualizaciones automáticas a quien las haya apagado. No es la primera vez que este equipo es blanco. En 2023, el grupo UNC4841 aprovechó fallas sin parche del mismo gateway en una campaña de espionaje que, según Mandiant, golpeó sobre todo a agencias de gobierno. Barracuda tiene más de 200,000 clientes en el mundo.

Fuente: BleepingComputer: «Hackers now exploit critical Barracuda ESG flaws to gain root access», 10 de noviembre de 2026.