「Barracuda ESG」脆弱性、修正の7カ月前に悪用の痕跡

利用者に対しては、あらためて同アプライアンスがBarracudaより配信されたアップデートを受信し、最新の状態となっているか確認するよう注意を喚起した。

侵害されたアプライアンスについては使用を中止し、同社サポートへ連絡を取ってあたらしい機器へ差し替えるよう求めている。

くわえて同アプライアンスと接続された「LDAP」「Active Directory」「Barracuda Cloud Control」「FTP」「SMB」「プライベートSSL/TLS証明書」などの認証情報を変更するよう呼びかけた。

また「IoC（Indicators of Compromise）」情報やYARAルールを共有するとともに、引き続き調査を進めている。

（Security NEXT - 2023/06/01 ）ツイート