Barracuda: una clau antiga del núvol obre la porta a un atac
Barracuda explica una intrusió iniciada amb una clau d’accés que continuava activa després d’un projecte extern. El cas posa el focus en la retirada de permisos de tercers.
Resum de la notícia
En una explicació publicada l’11 de novembre, Barracuda va relatar una intrusió en part del seu entorn al núvol iniciada amb una clau d’accés vàlida. Segons l’empresa, la clau s’havia lliurat a un proveïdor en un projecte anterior i no es va retirar en finalitzar la feina. La companyia vincula la seva obtenció al compromís de l’entorn de desenvolupament d’aquell proveïdor.
Barracuda situa l’activitat observada entre l’1 i el 2 de novembre i descriu moviments entre comptes al núvol, secrets emmagatzemats, repositoris i clústers Kubernetes. Es tracta de la investigació publicada per la mateixa companyia, no d’una confirmació independent de tots els seus detalls. L’anunci no permet atribuir el mateix abast a totes les organitzacions usuàries de Barracuda.
La lliçó operativa és concreta: acabar un projecte també exigeix tancar-ne els accessos. Una credencial tècnicament vàlida pot continuar donant entrada molt després que desaparegui la necessitat de negoci que en va justificar la creació. Revisar únicament comptes d’empleats deixa fora claus d’aplicacions, proveïdors i automatitzacions.
Font: Barracuda — 11 de novembre del 2026
Què cal revisar a la teva empresa
Relacionar cada clau d’accés amb un responsable, un projecte i una data de revisió.
- Revocar accessos externs en tancar la feina i validar que les aplicacions legítimes continuen funcionant.
- Revisar registres d’ús i permisos de secrets; prioritzar credencials temporals quan la plataforma i el procés ho permetin.
A Seintec revisem amb tu les dependències, els accessos i la continuïtat dels teus sistemes per prioritzar millores amb criteri. Contacta amb el nostre equip.
Contactar amb SeintecServei relacionat
Ciberseguretat
Protecció per reduir riscos i interrupcions.