会社のメールを保守会社に任せている方へ
Barracudaのメール保護装置を使っていますか。修正版と管理画面の公開範囲を確認
注文や見積もりが届く会社のメール。その手前で迷惑メールなどを振り分ける装置がBarracuda（バラクーダ）のEmail Security Gateway（イーメール・セキュリティ・ゲートウェイ、ESG）なら、保守担当に稼働版と修正状況を確認してください。メーカーが修正を含むと案内している版は9.4.0.029以降です。
記事公開・一次資料確認： ／ 日本プロダクトマネージメント合同会社
まず、メールを通す装置の製品名を聞く
ESGは、会社のメールを受け渡す途中で、迷惑メールなどを検査する製品です。メールソフトの画面だけでは、会社や委託先でこの装置を使っているか分かりません。契約書や機器台帳を確認し、分からない場合は保守会社に製品名を聞きます。
メーカーは2件を（ハイ、深刻度の高い区分）としています。（シー・ブイ・イー）は弱点の識別番号、（シー・ブイ・エス・エス）は深刻度の指標です。メーカー公表の点数はCVE-2026-116606が9.3、-2026-111560が8.6です。前者はESGのみで、管理画面に到達できる状況では、による本人確認を必要とせず影響し得ます。後者は管理者アクセスを要する別の問題です。ESGでは装置全体の管理を奪われるおそれがあります。
メーカーの初回告知は米国時間11月2日。11月5日に本人確認が不要な条件を訂正し、米国東部時間11月9日21時（日本時間11月10日11時）に一部の組織で悪用を確認したと追記しました。CISA（シーサ、米国のサイバーセキュリティ機関）の既知悪用一覧にも11月10日付で両方が追加されました。実際の悪用と装置全体への影響が確認の優先度を上げる理由です。個々の会社や、ESG以外の製品で悪用されたかは、メーカーの公開情報からは分かりません。
ESGは9.4.0.029以降。ほかの製品は別のパッチを確認
| 機器台帳の製品名 | 対象の識別番号 | 修正の確認先 |
|---|---|---|
| Email Security Gateway（ESG） | -2026-116606とCVE-2026-111560 | 両方の修正を含む9.4.0.029以降を確認 |
| Load Balancer ADC | -2026-111560 | 対応 BNADC-16586 |
| Message Archiver（BMA） | -2026-111560 | 対応 BNMA-32468 |
| WAF Control Center（WCC） | -2026-111560 | 対応 BNWF-60060 |
| Web Application Firewall（WAF） | -2026-111560 | 対応 BNADC-16586 |
| Web Security Gateway（WSG） | -2026-111560 | 対応 BNYF-24789 |
とは機器を動かすソフト、とは特定の問題を直す修正です。ESGには稼働版に応じた個別パッチもあります。9.4.017は個別を選ぶ境界で、両方の修正を含むの版は9.4.0.029です。9.1未満からは段階的な更新が必要です。別製品の番号を当てはめず、機器ごとに正規の更新先と適用記録を確認します。
メーカーは管理画面への接続を信頼できる社内ネットワークなどに限定するよう勧めています。外部の保守担当が接続できなくなる場合もあるため、必要な接続を確保したうえで制限します。公開範囲の見直しに加え、修正の適用も確認してください。
メールが届く状態まで、更新計画に入れる
更新中に何が止まるかを聞く
再起動や切り替えで受信・送信、隔離メールの確認に影響するかを聞きます。更新中のメールを保留できるか、利用者への連絡や代替窓口が必要かも決めます。所要時間と費用は機器・稼働版・契約に応じて見積もります。
設定を控え、戻し方と記録の保管先を決める
構成とメールの振り分け設定など、必要なを保守担当と決めます。設定ができる範囲、復旧できる版、切り戻し中の接続制限も確認します。不審な管理操作や配送設定の変更が見つかった場合は、設定を初期化する前に、操作記録や配送記録を保全できる担当へ引き継ぎます。
更新後に送受信と保留分の配送を確かめる
別環境か影響を抑えられる構成で先に確認します。作業後は稼働版・の記録に加え、社内外の許可された宛先で送受信と配送を確かめます。保留していたメールが届き、通常の振り分けと隔離メールの確認ができるところまで、保守担当と照合します。
保守会社へ、そのまま聞けます
当社のメール設備やWeb保護設備に、今回の対象となるBarracuda製品はありますか。製品名、現在の版、修正を適用した記録、管理画面に接続できる範囲を教えてください。対応が必要な場合は、停止時間と費用、メールの保留や代替窓口、設定のバックアップと復旧方法、作業後の送受信確認までお願いします。
情報、メール本文、非公開の機器設定は、保守担当が指定する安全な経路で扱います。