[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-/blog/noticias/barracuda-esg-cve-2026-116606-explotada-plazo-cisa-13-noviembre":3,"prev-/blog/noticias/barracuda-esg-cve-2026-116606-explotada-plazo-cisa-13-noviembre":421,"next-/blog/noticias/barracuda-esg-cve-2026-116606-explotada-plazo-cisa-13-noviembre":397,"related-/blog/noticias/barracuda-esg-cve-2026-116606-explotada-plazo-cisa-13-noviembre":424,"author-Diego Herrera":444},{"id":4,"title":5,"author":6,"authorUrl":7,"body":8,"category":373,"cta":374,"date":380,"dateModified":380,"description":381,"draft":382,"extension":383,"faq":384,"featured":382,"howto":397,"image":398,"imageAlt":399,"intent":400,"keywords":401,"meta":407,"navigation":408,"path":409,"publishedTime":410,"readingTime":411,"seo":412,"seoTitle":413,"stem":414,"tags":415,"__hash__":420},"blog/blog/noticias/barracuda-esg-cve-2026-116606-explotada-plazo-cisa-13-noviembre.md","Barracuda ESG: hoy vence el plazo de CISA para dos fallas ya explotadas que dejan tomar el filtro de correo; WAF, balanceadores y archivadores también parchan","Diego Herrera","/autores/diego-herrera",{"type":9,"value":10,"toc":365},"minimark",[11,32,51,56,133,143,150,168,171,175,178,270,281,288,292,340,353,356],[12,13,14,15,19,20,23,24,27,28,31],"p",{},"Si tu correo pasa por un ",[16,17,18],"strong",{},"Barracuda Email Security Gateway (ESG)"," antes de llegar a Microsoft 365, Google Workspace o tu servidor propio, este viernes es el día para confirmar que tiene el parche. Hoy, ",[16,21,22],{},"13 de noviembre de 2026",", vence el plazo que CISA fijó a las dependencias federales de EE. UU. para corregir dos fallas de Barracuda que ",[16,25,26],{},"ya se están explotando"," y que, encadenadas, permiten tomar el equipo como ",[16,29,30],{},"root",".",[12,33,34,35,38,39,42,43,46,47,50],{},"El aviso de Barracuda salió el ",[16,36,37],{},"2 de noviembre","; el ",[16,40,41],{},"9 de noviembre"," lo actualizó para reportar ataques, y el ",[16,44,45],{},"10 de noviembre"," CISA metió ambas fallas a su catálogo de vulnerabilidades explotadas (KEV) con apenas ",[16,48,49],{},"tres días"," de plazo. Si nadie en tu empresa o en tu proveedor lo revisó esta semana, hazlo antes del fin de semana.",[52,53,55],"h2",{"id":54},"las-dos-fallas","Las dos fallas",[57,58,59,75],"table",{},[60,61,62],"thead",{},[63,64,65,69,72],"tr",{},[66,67,68],"th",{},"Dato",[66,70,71],{},"CVE-2026-116606",[66,73,74],{},"CVE-2026-111560",[76,77,78,90,101,112,123],"tbody",{},[63,79,80,84,87],{},[81,82,83],"td",{},"Tipo",[81,85,86],{},"Evasión de autenticación por una ruta alterna (CWE-288)",[81,88,89],{},"Inyección de comandos del sistema (CWE-78)",[63,91,92,95,98],{},[81,93,94],{},"Qué permite",[81,96,97],{},"Sin credenciales, invocar la función de importar configuración y restaurar un respaldo manipulado, cambiando la configuración global del equipo",[81,99,100],{},"A un administrador, meter comandos en el campo de zona horaria que se ejecutan como root",[63,102,103,106,109],{},[81,104,105],{},"Severidad (CVSS 4.0)",[81,107,108],{},"9.3",[81,110,111],{},"8.6",[63,113,114,117,120],{},[81,115,116],{},"Equipos",[81,118,119],{},"Solo ESG",[81,121,122],{},"ESG, Load Balancer ADC, WAF, WAF Control Center, Web Security Gateway y Message Archiver",[63,124,125,128,131],{},[81,126,127],{},"KEV de CISA",[81,129,130],{},"Agregada el 10 de noviembre; plazo 13 de noviembre",[81,132,130],{},[12,134,135,136,139,140,31],{},"La primera, por sí sola, ya es grave: un atacante que alcance la consola de administración puede reescribir la configuración del filtro. Pero el catálogo de CISA lo dice explícito: ",[16,137,138],{},"las dos se pueden encadenar",". Con la primera el atacante deja el equipo configurado a su gusto; con la segunda, ya como administrador, ejecuta comandos con el máximo privilegio. El resultado práctico es el control total del equipo que ve ",[16,141,142],{},"todo tu correo entrante y saliente",[12,144,145,146,149],{},"Las fallas las documentó ",[16,147,148],{},"Mandiant"," (avisos MNDT-2026-0041 y MNDT-2026-0042), con fecha de reporte a Barracuda del 15 y del 22 de octubre, y publicación el 2 de noviembre.",[151,152,155],"callout",{"icon":153,"title":154},"i-lucide-siren","Plazo de tres días y triage forense",[12,156,157,158,161,162,167],{},"Bajo su directiva BOD 26-04, CISA solo da tres días cuando la falla está en un equipo expuesto a internet y el impacto es total. Además marcó ambas con ",[16,159,160],{},"triage forense",": no basta con parchar, hay que buscar si ya hubo intrusión. Lo explicamos con más detalle en ",[163,164,166],"a",{"href":165},"/blog/noticias/cisa-kev-sshole-freeswitch-gpustack-plazo-12-noviembre","el lote del KEV del 9 de noviembre",". Para una empresa privada no es obligatorio, pero es la mejor señal de urgencia que vas a tener.",[169,170],"ad-banner",{},[52,172,174],{"id":173},"versiones-y-parches","Versiones y parches",[12,176,177],{},"Barracuda publica un parche por línea de producto:",[57,179,180,193],{},[60,181,182],{},[63,183,184,187,190],{},[66,185,186],{},"Producto",[66,188,189],{},"Parche",[66,191,192],{},"Afectado según Mandiant",[76,194,195,206,216,227,237,248,259],{},[63,196,197,200,203],{},[81,198,199],{},"Email Security Gateway (firmware 9.4.017 o posterior)",[81,201,202],{},"BNSF-40425",[81,204,205],{},"Hasta 9.4.0.27",[63,207,208,211,214],{},[81,209,210],{},"Email Security Gateway (firmware anterior a 9.4.017)",[81,212,213],{},"BNSF-40430",[81,215,205],{},[63,217,218,221,224],{},[81,219,220],{},"Load Balancer ADC",[81,222,223],{},"BNADC-16586",[81,225,226],{},"Hasta 6.4.0",[63,228,229,232,234],{},[81,230,231],{},"Web Application Firewall",[81,233,223],{},[81,235,236],{},"Hasta 11.0.1",[63,238,239,242,245],{},[81,240,241],{},"WAF Control Center",[81,243,244],{},"BNWF-60060",[81,246,247],{},"Hasta 2.2.1",[63,249,250,253,256],{},[81,251,252],{},"Web Security Gateway",[81,254,255],{},"BNYF-24789",[81,257,258],{},"Hasta 16.1.100.100",[63,260,261,264,267],{},[81,262,263],{},"Message Archiver",[81,265,266],{},"BNMA-32468",[81,268,269],{},"Hasta 5.5.4.0",[12,271,272,273,276,277,280],{},"Un detalle para tu proveedor: Barracuda y Mandiant escriben las versiones del ESG de forma distinta (Barracuda habla de \"9.4.017\"; Mandiant, de \"9.4.0.27\" en un aviso y de \"anteriores a 9.4.0.030\" en el otro). No te quedes con el número: confirma en la consola que el parche ",[16,274,275],{},"BNSF-40425 o BNSF-40430 aparece como instalado",". Barracuda advierte que, si el equipo trae varias versiones de atraso, puede requerir ",[16,278,279],{},"más de una actualización"," y que hay que aplicar a mano lo que no se instaló solo.",[12,282,283,284,287],{},"El aviso no menciona el servicio en la nube ",[16,285,286],{},"Email Protection","; habla de los equipos.",[52,289,291],{"id":290},"qué-hacer-hoy","Qué hacer hoy",[293,294,295,302,308,328,334],"ol",{},[296,297,298,301],"li",{},[16,299,300],{},"Inventario."," Pregunta a tu área de sistemas o a tu proveedor si tienen ESG, WAF, ADC, Web Security Gateway o Message Archiver de Barracuda, físico o virtual. Muchas pymes los heredaron de un proyecto viejo y nadie los revisa.",[296,303,304,307],{},[16,305,306],{},"Parcha y confirma."," Aplica el parche de la tabla y verifica en la consola que quedó instalado.",[296,309,310,313,314,317,318,322,323,327],{},[16,311,312],{},"Cierra la consola."," Barracuda recomienda que la interfaz de administración ",[16,315,316],{},"solo sea accesible desde redes internas confiables",". Es la misma lección que vimos hoy en la mañana con las ",[163,319,321],{"href":320},"/blog/noticias/sonicwall-gms-sin-soporte-cisco-fmc-ftd-7-7-consolas-firewall","consolas de SonicWall GMS y Cisco FMC",": si la consola se ve desde internet, el día que salga una falla ya llegaste tarde. Una regla en el ",[163,324,326],{"href":325},"/servicios/redes","firewall de tu red"," resuelve la mayor parte.",[296,329,330,333],{},[16,331,332],{},"Busca señales."," Barracuda no publicó indicadores de compromiso. Revisa al menos: cambios de configuración que nadie pidió, reglas de reenvío o listas blancas nuevas, cuentas de administrador desconocidas, cambios en la zona horaria del equipo e importaciones de configuración recientes. Si encuentras algo, trata el equipo como comprometido: respaldo de evidencia, reinstalación desde cero y cambio de todas las contraseñas que pasaron por él.",[296,335,336,339],{},[16,337,338],{},"Avisa a tu equipo."," Si el filtro estuvo comprometido, el atacante pudo leer correos con facturas, datos bancarios de proveedores y contraseñas de restablecimiento. Pide a cobranza y pagos que confirmen por teléfono cualquier cambio de cuenta bancaria en las próximas semanas.",[12,341,342,343,347,348,352],{},"Un filtro de correo comprometido es un caso parecido al que vimos con ",[163,344,346],{"href":345},"/blog/noticias/zimbra-cve-2026-73570-correo-web-shells","Zimbra en octubre",": el atacante se instala justo donde pasa la información más sensible de la empresa. Si además no tienes un respaldo fuera de línea de tu configuración y tus buzones, ",[163,349,351],{"href":350},"/blog/tutorial/respaldo-sobrevivir-ransomware","este tutorial de respaldos contra ransomware"," es buen punto de partida.",[12,354,355],{},"Fuentes: aviso de seguridad de Barracuda \"Pre-Authentication Authorization Bypass and Command Injection Vulnerabilities in Certain Barracuda Products\" (2 de noviembre, actualizado el 5 y el 9 de noviembre de 2026); avisos MNDT-2026-0041 y MNDT-2026-0042 de Mandiant; catálogo KEV de CISA (versión 2026.11.13).",[357,358],"call-to-action",{"description":359,"eyebrow":360,"icon":361,"label":362,"title":363,"to":364},"Inventariamos tus equipos de seguridad, aplicamos parches, cerramos consolas expuestas y revisamos si hubo intrusión, con un reporte claro para dirección.","Seguridad del correo","i-lucide-calendar-check","Agendar revisión","Que el filtro de correo no sea la puerta de entrada","/contacto",{"title":366,"searchDepth":367,"depth":368,"links":369},"",2,3,[370,371,372],{"id":54,"depth":367,"text":55},{"id":173,"depth":367,"text":174},{"id":290,"depth":367,"text":291},"noticias",{"title":375,"description":376,"label":377,"to":378,"icon":379},"¿Tu filtro de correo tiene la consola expuesta?","Revisamos tus equipos de correo, WAF y firewall: versión, parches, exposición de la consola y señales de intrusión, y dejamos un calendario de actualizaciones.","Ver servicio de ciberseguridad","/servicios/ciberseguridad","i-lucide-shield-alert","2026-11-13","CVE-2026-116606 y CVE-2026-111560 se encadenan para tomar un Barracuda ESG como root. Ya hay ataques y el plazo de CISA vence hoy. Parches y qué revisar.",false,"md",[385,388,391,394],{"question":386,"answer":387},"¿Qué equipos de Barracuda están afectados?","CVE-2026-116606 afecta solo al Email Security Gateway (ESG). CVE-2026-111560 afecta al ESG, Load Balancer ADC, Web Application Firewall (WAF), WAF Control Center, Web Security Gateway y Message Archiver. Mandiant lista como afectados el ESG hasta 9.4.0.27, el ADC hasta 6.4.0, el WAF hasta 11.0.1, el WSG hasta 16.1.100.100, el Message Archiver hasta 5.5.4.0 y el WCC hasta 2.2.1.",{"question":389,"answer":390},"¿Ya se están explotando?","Sí. Barracuda actualizó su aviso el 9 de noviembre para decir que observó explotación contra un número pequeño de organizaciones, y CISA metió ambas fallas a su catálogo KEV el 10 de noviembre con plazo al 13 de noviembre y marca de triage forense.",{"question":392,"answer":393},"¿Qué parche instalo en el ESG?","Barracuda indica el parche BNSF-40425 para ESG con firmware 9.4.017 o posterior, y BNSF-40430 para versiones anteriores. Si el parche no se aplicó solo, hay que aplicarlo a mano; equipos con varias versiones de atraso pueden necesitar más de una actualización.",{"question":395,"answer":396},"¿Me afecta si uso el servicio en la nube de Barracuda?","El aviso habla de los equipos ESG (físicos o virtuales) y no menciona el servicio en la nube Email Protection. Si usas solo la nube, confirma con Barracuda o tu proveedor; si tienes un equipo propio, aplica el parche.",null,"/images/blog/noticias/barracuda-esg-cve-2026-116606-explotada-plazo-cisa-13-noviembre.jpg","Equipo de filtrado de correo en un rack con la consola de administración abierta y un aviso de parche pendiente","informational",[402,403,404,405,406],"barracuda esg cve-2026-116606","cve-2026-111560 barracuda","barracuda email security gateway vulnerabilidad 2026","barracuda waf parche noviembre 2026","cisa kev barracuda 13 noviembre",{},true,"/blog/noticias/barracuda-esg-cve-2026-116606-explotada-plazo-cisa-13-noviembre","2026-11-13T17:30:00-06:00",5,{"title":5,"description":381},"Barracuda ESG: fallas explotadas, plazo CISA 13 de noviembre","blog/noticias/barracuda-esg-cve-2026-116606-explotada-plazo-cisa-13-noviembre",[416,417,418,419],"ciberseguridad","vulnerabilidades","correo electronico","firewall","V2rp-TQJ34BmzK5rA6BSGHgsgeRNipwEm1EIJg6bX90",{"path":422,"title":423},"/blog/noticias/watchguard-firebox-t15-t35-fin-vida-marzo-2027-access-points","WatchGuard Firebox T15 y T35 llegan a fin de vida el 1 de marzo de 2027, y cinco access points se quedan sin soporte el 31 de diciembre",[425,430,437],{"path":320,"title":426,"description":427,"date":380,"category":373,"image":428,"imageAlt":429,"readingTime":411},"La consola de tus firewalls también caduca: SonicWall GMS ya no recibe parches y Cisco deja de surtir FTD y FMC 7.7 el 28 de diciembre","SonicWall GMS perdió soporte el 30 de septiembre; Cisco FTD y FMC 7.7 dejan de surtirse el 28 de diciembre y sin parches en 2027. Fechas y qué hacer.","/images/blog/noticias/sonicwall-gms-sin-soporte-cisco-fmc-ftd-7-7-consolas-firewall.jpg","Pantalla de consola de administración de firewalls en un escritorio de TI, junto a un rack con equipos de red y un calendario marcado en diciembre",{"path":431,"title":432,"description":433,"date":380,"category":373,"image":434,"imageAlt":435,"readingTime":436},"/blog/noticias/isr-ley-ingresos-2027-publicados-dof-13-noviembre-resico-5-millones","Ya es ley: el DOF publica el ISR 2027, la Ley de Ingresos y la de Derechos; RESICO sube a 5 millones, llega el IVA de 7 % y desaparece la integración de grupos","El DOF del 13 de noviembre publica la reforma al ISR, la LIF y la LFD 2027. Vigor 1 de enero: tope a deducciones, RESICO a 5 millones, IVA de 7 % y condonación.","/images/blog/noticias/isr-ley-ingresos-2027-publicados-dof-13-noviembre-resico-5-millones.jpg","Ejemplar del Diario Oficial de la Federación del 13 de noviembre de 2026 junto a una calculadora y una declaración de pagos provisionales",6,{"path":438,"title":439,"description":440,"date":380,"category":373,"image":441,"imageAlt":442,"readingTime":443},"/blog/noticias/gemini-omni-1-1-flash-redireccion-1-2-3-diciembre-video","Gemini Omni 1.1 Flash duró 98 días: el 3 de diciembre Google manda tus videos a la versión 1.2, más barata y sin preguntarte","Desde el 3 de diciembre, la API de Gemini envía las llamadas a gemini-omni-1.1-flash a la versión 1.2: video 30% más barato, pero otro modelo. Qué revisar.","/images/blog/noticias/gemini-omni-1-1-flash-redireccion-1-2-3-diciembre-video.jpg","Monitor de una agencia pequeña con una línea de tiempo de video y miniaturas de clips de producto generados con IA, junto a un calendario de escritorio",4,{"id":445,"avatar":397,"bio":446,"entityType":447,"expertise":448,"extension":449,"meta":450,"name":6,"role":451,"slug":452,"social":397,"stem":453,"url":7,"__hash__":454},"authors/authors/diego-herrera.yml","Ingeniero en ciberseguridad e infraestructura IT. Protege la operación de empresas mexicanas contra amenazas y caídas de servicio.","Person","Diego lidera los proyectos de ciberseguridad e infraestructura de Syswork México. Ha ejecutado auditorías de seguridad, hardening de servidores, despliegues de redes y planes de continuidad para empresas en sectores críticos. Escribe sobre seguridad, servidores, cloud y redes con un enfoque defensivo y orientado a riesgos reales del negocio.","yml",{},"Especialista en Ciberseguridad e Infraestructura","diego-herrera","authors/diego-herrera","vrWQ35_ItOQjxvsvvG7wu5-wWk5ytSOlz-Ij9viIvzM"]