Des attaquants exploitent activement deux failles de la passerelle Barracuda, l’appareil qui filtre le courriel entrant, selon BleepingComputer, dans un article du 10 novembre 2026. Ces vulnérabilités, récemment corrigées par le fabricant, permettent d’exécuter des commandes avec le niveau de privilège le plus élevé de l’appareil.
L’essentiel
- Barracuda Networks a averti que des attaquants exploitent deux failles récemment corrigées de sa passerelle de courriel.
- Ces deux failles donnent aux attaquants le droit d’exécuter des commandes avec les privilèges les plus élevés de l’appareil.
- La source ne précise pas où l’incident est survenu ni quel secteur d’activité est touché.
Ce que l’on sait de l’incident
Selon BleepingComputer, dans un article du 10 novembre 2026, Barracuda Networks a averti que des attaquants ont commencé à exploiter deux vulnérabilités récemment corrigées de sa passerelle de courriel. La source ne précise pas où ces exploitations ont eu lieu, ni quelles organisations sont concernées.
Une passerelle de sécurité du courriel est un appareil placé entre Internet et les boîtes de courriel d’une organisation. Tout le courrier y transite pour être filtré avant livraison. Quand une faille permet d’y exécuter des commandes au plus haut niveau de privilège, l’attaquant ne contourne pas seulement le filtre, il prend la main sur l’appareil.
Un enchaînement fréquent veut qu’un fabricant publie un correctif, que le défaut devienne public, puis que des attaquants cherchent les appareils encore exposés. Ce n’est pas une règle : l’exploitation précède parfois la publication du correctif, voire la divulgation de la faille. Aucune victime n’est nommée par la source, et nous n’en nommerons pas.
Les failles de la passerelle Barracuda visent l’équipement censé protéger le courriel
Un appareil de sécurité exposé à Internet est une cible de valeur, parce qu’il voit passer l’ensemble des courriels. Pour une PME, perdre le contrôle de cet équipement signifie une fuite possible de renseignements confidentiels et un tremplin idéal pour une fraude du président crédible.
Le courriel d’une PME contient ses soumissions, ses contrats, ses coordonnées bancaires et des renseignements personnels sur ses employés et ses clients. Un attaquant qui lit cette correspondance n’a plus besoin d’inventer un prétexte. Il reprend le vrai fil de discussion et réclame un changement de compte au bon moment.
Les contrôles de cybersécurité de base du Centre canadien pour la cybersécurité placent la mise à jour des appareils et des logiciels parmi les mesures prioritaires d’une petite organisation. Il n’existe pas de protection absolue et aucun prestataire ne peut garantir un risque zéro; appliquer les correctifs sans tarder rend toutefois ce scénario nettement plus difficile.
Les vérifications à faire cette semaine
Commencez par savoir ce qui est branché sur votre réseau et qui s’occupe de le mettre à jour. La direction peut obtenir cette réponse en quelques courriels, sans outil particulier, et la consigner pour la prochaine alerte.
Demandez à votre prestataire informatique si une passerelle de courriel Barracuda est en service chez vous, et si les correctifs du fabricant sont installés.
Faites-vous confirmer par écrit que les appareils de sécurité exposés à Internet reçoivent encore des mises à jour de leur fabricant.
Instaurez à la comptabilité une vérification par téléphone, sur un numéro déjà connu, de tout changement de coordonnées bancaires.
Demandez à la direction la liste des personnes qui administrent ces appareils, puis retirez les accès devenus inutiles.
Pour arbitrer l’ordre des travaux, votre prestataire peut s’appuyer sur le catalogue des vulnérabilités dont l’exploitation est confirmée, tenu par la CISA. Une faille qui y figure appelle un examen prioritaire, l’arbitrage final tenant compte de l’exposition réelle de l’appareil et de son rôle dans vos activités.
FAQ
Comment savoir si mon entreprise utilise une passerelle de courriel Barracuda?
Posez la question à la personne ou à l’entreprise qui gère votre informatique. L’absence de boîtier dans vos locaux ne suffit pas à écarter le sujet : le filtrage peut passer par une passerelle hébergée ailleurs ou administrée par votre prestataire. Demandez quel produit filtre vos courriels, sous quelle forme il est exploité et quand il a été mis à jour. Conservez la réponse par écrit, elle servira à la prochaine alerte.
Que risque une PME si son appareil de sécurité du courriel est compromis?
Le risque principal est la perte de confidentialité de la correspondance d’affaires, puis l’usage de cette correspondance contre vous. Un attaquant qui connaît vos échanges peut relancer une facture en modifiant le numéro de compte, et le message paraîtra crédible. S’ajoutent l’interruption du service pendant la remise en état et, en cas de fuite de renseignements personnels, des obligations légales à vérifier avec votre conseiller juridique.
Faut-il appliquer les correctifs de sécurité immédiatement ou attendre?
Cela dépend de l’exploitation connue, de l’exposition réelle de l’appareil et de sa place dans vos activités. Quand un fabricant signale que des attaquants exploitent déjà la faille, ces éléments penchent nettement vers une installation rapide, à planifier avec votre prestataire en dehors des heures de pointe si l’appareil doit redémarrer, puis à confirmer par écrit. Pour les appareils moins exposés, une fenêtre planifiée peut convenir, à condition qu’elle existe vraiment, qu’elle soit respectée et qu’elle puisse être devancée en cas d’alerte.
Sources
- BleepingComputer · presse, 10 novembre 2026
- Centre canadien pour la cybersécurité : contrôles de cybersécurité de base pour les petites et moyennes organisations · liste de contrôles de référence
- CISA, Known Exploited Vulnerabilities Catalog · vulnérabilités dont l’exploitation est confirmée
Source : BleepingComputer · https://www.bleepingcomputer.com/news/security/hackers-exploit-barracuda-email-security-gateway-flaws-to-get-root-access/
Article préparé par la veille de RISS Canada à partir des sources publiques citées ci-dessus, avec l’aide d’outils d’intelligence artificielle, puis contrôlé selon notre charte éditoriale.
