漏洞披露与初始响应
Barracuda Networks于5月23日通过官网公告披露了Email Security Gateway（ESG）产品的安全漏洞，该漏洞被追踪为CVE-2023-2868。厂商表示最初在5月19日发现此漏洞，随后于5月20日和21日发布补丁。这是一个远程命令注入漏洞，自2022年10月起已被活跃利用。
补丁失效与设备替换要求
6月初，Barracuda承认已发布的补丁不足，要求客户完全替换物理ESG设备。行动通知明确指出：“无论补丁版本级别如何，受感染的ESG设备必须立即更换”。Barracuda在声明中承诺为客户免费更换受影响的ESG产品。
Mandiant深度分析
Mandiant于周四发布报告，详细说明了漏洞的严重性，并将攻击活动归因于中国国家级威胁组织。这家谷歌云旗下的安全公司揭示了被命名为UNC4841的威胁行为者如何通过以下技术维持持久访问：
- 绕过Barracuda的补丁和修复措施
- 在已修复设备上保持控制权限
- 利用漏洞初始访问时间窗（至少从2022年10月开始）
技术影响与应对建议
该事件凸显了传统补丁管理在应对高级持续性威胁（APT）时的局限性。企业需要：
- 立即检查ESG设备状态
- 遵循厂商替换要求而非单纯依赖补丁
- 实施多层防御策略检测持久化攻击
Risk & Repeat播客节目对此事件进行了持续讨论，强调漏洞响应中主动威胁狩猎的重要性。