Barracuda Networks, Inc.

海外クラウド・基盤

別名・サービス名: Barracuda Networks / Barracuda Networks, Inc. / Barracuda WAF / Barracuda WAF-as-a-Service / barracuda.com
公式サイト: https://www.barracuda.com

運営会社を確認した資料

https://trust.barracuda.com/company

米国のBarracuda Networks, Inc.です。同名の別法人とは区別しています。

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

Barracuda Web Application Firewall

対応状況: 製品は影響なし・PHP向け緩和手順あり
対応情報の確認日: 2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

WAF・クラウドセキュリティ。

公式製品表はWAF自体を影響なしと判定。PHP保護ではBlockingモードと要求サイズ制限、CVE-2026-109619向けのカスタム設定を案内しています。

対象・範囲: WAFの影響なしと背後のPHPの安全性は別です。緩和は完全な修正ではなく、大きな正常アップロードの誤検知にも注意が必要です。

利用者が行うこと

対象のPHP通信に公式手順を適用・検証し、オリジンサーバーのPHPも更新してください。

サービスの公式URL

https://www.barracuda.com

出典元URL

PHP2Shell対応・対象範囲https://blog.barracuda.com/2026/10/23/php2shell-php-exposure-waf-mitigation対応状況の根拠
https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities対応状況の根拠
https://documentation.campus.barracuda.com/wiki/spaces/BWAFv76/pages/943620097/PHP%2BVulnerability%2BMitigation%2BCVE-2026-109618%2BCVE-2026-109619https://documentation.campus.barracuda.com/wiki/spaces/BWAFv76/pages/943620097/PHP%2BVulnerability%2BMitigation%2BCVE-2026-109618%2BCVE-2026-109619対応状況の根拠

Barracuda Advanced Threat Protection

対応状況: 今回のPHP脆弱性の影響なし
対応情報の確認日: 2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式の製品別対応表はAdvanced Threat ProtectionをCVE-2026-109618／CVE-2026-109619の影響なしと判定しています。

対象・範囲: 当該製品の公式判定に限ります。他製品や保護対象サーバーまで影響なしとはしていません。

利用者が行うこと

この製品について本件の修正操作は案内されていません。別のPHP環境は各提供元の案内を確認してください。

出典元URL

https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities対応状況の根拠

Barracuda BarracudaONE

対応状況: 今回のPHP脆弱性の影響なし
対応情報の確認日: 2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式の製品別対応表はBarracudaONEをCVE-2026-109618／CVE-2026-109619の影響なしと判定しています。

対象・範囲: 当該製品の公式判定に限ります。他製品や保護対象サーバーまで影響なしとはしていません。

利用者が行うこと

この製品について本件の修正操作は案内されていません。別のPHP環境は各提供元の案内を確認してください。

出典元URL

https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities対応状況の根拠

Barracuda Cloud Archiving Service (BCAS)

対応状況: 今回のPHP脆弱性の影響なし
対応情報の確認日: 2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式の製品別対応表はCloud Archiving Service (BCAS)をCVE-2026-109618／CVE-2026-109619の影響なしと判定しています。

対象・範囲: 当該製品の公式判定に限ります。他製品や保護対象サーバーまで影響なしとはしていません。

利用者が行うこと

この製品について本件の修正操作は案内されていません。別のPHP環境は各提供元の案内を確認してください。

出典元URL

https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities対応状況の根拠

Barracuda Cloud-to-Cloud Backup

対応状況: 今回のPHP脆弱性の影響なし
対応情報の確認日: 2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式の製品別対応表はCloud-to-Cloud BackupをCVE-2026-109618／CVE-2026-109619の影響なしと判定しています。

対象・範囲: 当該製品の公式判定に限ります。他製品や保護対象サーバーまで影響なしとはしていません。

利用者が行うこと

この製品について本件の修正操作は案内されていません。別のPHP環境は各提供元の案内を確認してください。

出典元URL

https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities対応状況の根拠

Barracuda CloudGen Access (ZTNA)

対応状況: 今回のPHP脆弱性の影響なし
対応情報の確認日: 2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式の製品別対応表はCloudGen Access (ZTNA)をCVE-2026-109618／CVE-2026-109619の影響なしと判定しています。

対象・範囲: 当該製品の公式判定に限ります。他製品や保護対象サーバーまで影響なしとはしていません。

利用者が行うこと

この製品について本件の修正操作は案内されていません。別のPHP環境は各提供元の案内を確認してください。

出典元URL

https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities対応状況の根拠

Barracuda CloudGen Firewall

対応状況: 今回のPHP脆弱性の影響なし
対応情報の確認日: 2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式の製品別対応表はCloudGen FirewallをCVE-2026-109618／CVE-2026-109619の影響なしと判定しています。

対象・範囲: 当該製品の公式判定に限ります。他製品や保護対象サーバーまで影響なしとはしていません。

利用者が行うこと

この製品について本件の修正操作は案内されていません。別のPHP環境は各提供元の案内を確認してください。

出典元URL

https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities対応状況の根拠

Barracuda Content Shield

対応状況: 今回のPHP脆弱性の影響なし
対応情報の確認日: 2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式の製品別対応表はContent ShieldをCVE-2026-109618／CVE-2026-109619の影響なしと判定しています。

対象・範囲: 当該製品の公式判定に限ります。他製品や保護対象サーバーまで影響なしとはしていません。

利用者が行うこと

この製品について本件の修正操作は案内されていません。別のPHP環境は各提供元の案内を確認してください。

出典元URL

https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities対応状況の根拠

Barracuda Data Inspector

対応状況: 今回のPHP脆弱性の影響なし
対応情報の確認日: 2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式の製品別対応表はData InspectorをCVE-2026-109618／CVE-2026-109619の影響なしと判定しています。

対象・範囲: 当該製品の公式判定に限ります。他製品や保護対象サーバーまで影響なしとはしていません。

利用者が行うこと

この製品について本件の修正操作は案内されていません。別のPHP環境は各提供元の案内を確認してください。

出典元URL

https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities対応状況の根拠

Barracuda Email Security Gateway (ESG)

対応状況: 今回のPHP脆弱性の影響なし
対応情報の確認日: 2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式の製品別対応表はEmail Security Gateway (ESG)をCVE-2026-109618／CVE-2026-109619の影響なしと判定しています。

対象・範囲: 当該製品の公式判定に限ります。他製品や保護対象サーバーまで影響なしとはしていません。

利用者が行うこと

この製品について本件の修正操作は案内されていません。別のPHP環境は各提供元の案内を確認してください。

出典元URL

https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities対応状況の根拠

Barracuda Email Threat Scanner

対応状況: 今回のPHP脆弱性の影響なし
対応情報の確認日: 2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式の製品別対応表はEmail Threat ScannerをCVE-2026-109618／CVE-2026-109619の影響なしと判定しています。

対象・範囲: 当該製品の公式判定に限ります。他製品や保護対象サーバーまで影響なしとはしていません。

利用者が行うこと

この製品について本件の修正操作は案内されていません。別のPHP環境は各提供元の案内を確認してください。

出典元URL

https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities対応状況の根拠

Barracuda Incident Response & Impersonation Protection

対応状況: 今回のPHP脆弱性の影響なし
対応情報の確認日: 2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式の製品別対応表はIncident Response & Impersonation ProtectionをCVE-2026-109618／CVE-2026-109619の影響なしと判定しています。

対象・範囲: 当該製品の公式判定に限ります。他製品や保護対象サーバーまで影響なしとはしていません。

利用者が行うこと

この製品について本件の修正操作は案内されていません。別のPHP環境は各提供元の案内を確認してください。

出典元URL

https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities対応状況の根拠

Barracuda Managed XDR

対応状況: 今回のPHP脆弱性の影響なし
対応情報の確認日: 2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式の製品別対応表はManaged XDRをCVE-2026-109618／CVE-2026-109619の影響なしと判定しています。

対象・範囲: 当該製品の公式判定に限ります。他製品や保護対象サーバーまで影響なしとはしていません。

利用者が行うこと

この製品について本件の修正操作は案内されていません。別のPHP環境は各提供元の案内を確認してください。

出典元URL

https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities対応状況の根拠

Barracuda Message Archiver

対応状況: 今回のPHP脆弱性の影響なし
対応情報の確認日: 2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式の製品別対応表はMessage ArchiverをCVE-2026-109618／CVE-2026-109619の影響なしと判定しています。

対象・範囲: 当該製品の公式判定に限ります。他製品や保護対象サーバーまで影響なしとはしていません。

利用者が行うこと

この製品について本件の修正操作は案内されていません。別のPHP環境は各提供元の案内を確認してください。

出典元URL

https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities対応状況の根拠

Barracuda RMM

対応状況: 今回のPHP脆弱性の影響なし
対応情報の確認日: 2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式の製品別対応表はRMMをCVE-2026-109618／CVE-2026-109619の影響なしと判定しています。

対象・範囲: 当該製品の公式判定に限ります。他製品や保護対象サーバーまで影響なしとはしていません。

利用者が行うこと

この製品について本件の修正操作は案内されていません。別のPHP環境は各提供元の案内を確認してください。

出典元URL

https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities対応状況の根拠

Barracuda Vulnerability Manager

対応状況: 今回のPHP脆弱性の影響なし
対応情報の確認日: 2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式の製品別対応表はVulnerability ManagerをCVE-2026-109618／CVE-2026-109619の影響なしと判定しています。

対象・範囲: 当該製品の公式判定に限ります。他製品や保護対象サーバーまで影響なしとはしていません。

利用者が行うこと

この製品について本件の修正操作は案内されていません。別のPHP環境は各提供元の案内を確認してください。

出典元URL

https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities対応状況の根拠

Barracuda Active DDoS Protection

対応状況: 今回のPHP脆弱性の影響なし
対応情報の確認日: 2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式の製品別対応表はActive DDoS ProtectionをCVE-2026-109618／CVE-2026-109619の影響なしと判定しています。

対象・範囲: 当該製品の公式判定に限ります。他製品や保護対象サーバーまで影響なしとはしていません。

利用者が行うこと

この製品について本件の修正操作は案内されていません。別のPHP環境は各提供元の案内を確認してください。

出典元URL

https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities対応状況の根拠

Barracuda Load Balancer ADC

対応状況: 今回のPHP脆弱性の影響なし
対応情報の確認日: 2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式の製品別対応表はLoad Balancer ADCをCVE-2026-109618／CVE-2026-109619の影響なしと判定しています。

対象・範囲: 当該製品の公式判定に限ります。他製品や保護対象サーバーまで影響なしとはしていません。

利用者が行うこと

この製品について本件の修正操作は案内されていません。別のPHP環境は各提供元の案内を確認してください。

出典元URL

https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities対応状況の根拠

Barracuda WAF Control Center

対応状況: 今回のPHP脆弱性の影響なし
対応情報の確認日: 2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式の製品別対応表はWAF Control CenterをCVE-2026-109618／CVE-2026-109619の影響なしと判定しています。

対象・範囲: 当該製品の公式判定に限ります。他製品や保護対象サーバーまで影響なしとはしていません。

利用者が行うこと

この製品について本件の修正操作は案内されていません。別のPHP環境は各提供元の案内を確認してください。

出典元URL

https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities対応状況の根拠

Barracuda Web Security Gateway / Web Security Agent

対応状況: 今回のPHP脆弱性の影響なし
対応情報の確認日: 2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式の製品別対応表はWeb Security Gateway / Web Security AgentをCVE-2026-109618／CVE-2026-109619の影響なしと判定しています。

対象・範囲: 当該製品の公式判定に限ります。他製品や保護対象サーバーまで影響なしとはしていません。

利用者が行うこと

この製品について本件の修正操作は案内されていません。別のPHP環境は各提供元の案内を確認してください。

出典元URL

https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities対応状況の根拠

Barracuda Backup Service (BBS)

対応状況: 対処済み・利用者操作不要
対応情報の確認日: 2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式製品表はBackup Service (BBS)を対処済み（Remediated）とし、利用者の作業は不要と案内しています。

対象・範囲: 製品表は具体的なPHPバージョンや修正方法を示していないため、特定パッチの適用完了とは区別します。

利用者が行うこと

本件について利用者の追加操作は不要です。

出典元URL

https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities対応状況の根拠

Barracuda Campus

対応状況: 対処済み・利用者操作不要
対応情報の確認日: 2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式製品表はCampusを対処済み（Remediated）とし、利用者の作業は不要と案内しています。

対象・範囲: 製品表は具体的なPHPバージョンや修正方法を示していないため、特定パッチの適用完了とは区別します。

利用者が行うこと

本件について利用者の追加操作は不要です。

出典元URL

https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities対応状況の根拠

Barracuda Cloud Control (Barracuda Appliance Control)

対応状況: 対処済み・利用者操作不要
対応情報の確認日: 2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式製品表はCloud Control (Barracuda Appliance Control)を対処済み（Remediated）とし、利用者の作業は不要と案内しています。

対象・範囲: 製品表は具体的なPHPバージョンや修正方法を示していないため、特定パッチの適用完了とは区別します。

利用者が行うこと

本件について利用者の追加操作は不要です。

出典元URL

https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities対応状況の根拠

Barracuda MSP / Maestro

対応状況: 対処済み・利用者操作不要
対応情報の確認日: 2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式製品表はMSP / Maestroを対処済み（Remediated）とし、利用者の作業は不要と案内しています。

対象・範囲: 製品表は具体的なPHPバージョンや修正方法を示していないため、特定パッチの適用完了とは区別します。

利用者が行うこと

本件について利用者の追加操作は不要です。

出典元URL

https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities対応状況の根拠

Barracuda Security Awareness Training

対応状況: 対処済み・利用者操作不要
対応情報の確認日: 2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式製品表はSecurity Awareness Trainingを対処済み（Remediated）とし、利用者の作業は不要と案内しています。

対象・範囲: 製品表は具体的なPHPバージョンや修正方法を示していないため、特定パッチの適用完了とは区別します。

利用者が行うこと

本件について利用者の追加操作は不要です。

出典元URL

https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities対応状況の根拠

Barracuda Managed Security Awareness Training

対応状況: 対処済み・利用者操作不要
対応情報の確認日: 2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式製品表はManaged Security Awareness Trainingを対処済み（Remediated）とし、利用者の作業は不要と案内しています。

対象・範囲: 製品表は具体的なPHPバージョンや修正方法を示していないため、特定パッチの適用完了とは区別します。

利用者が行うこと

本件について利用者の追加操作は不要です。

出典元URL

https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities対応状況の根拠

Barracuda Backup Service Appliance

対応状況: 修正対応中
対応情報の確認日: 2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式製品表では修正対応中（Remediation in progress）です。修正が提供され次第、速やかに適用するよう案内しています。

対象・範囲: クラウドのBackup Service（BBS）の対処済み判定とは別です。

利用者が行うこと

提供元の続報を確認し、パッチ公開後に適用してください。

出典元URL

https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities対応状況の根拠

Barracuda Firewall Insights

対応状況: 修正公開・利用者による適用が必要
対応情報の確認日: 2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式製品表はパッチ公開済みとし、Firewall InsightsのWeb画面からファームウェア更新を実行するよう案内しています。

対象・範囲: 配布済みと各利用環境への適用済みは別です。

利用者が行うこと

ADVANCEDのFirmware Updatesで更新をダウンロードし、Apply Nowを実行してください。

出典元URL

https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities対応状況の根拠
https://documentation.campus.barracuda.com/wiki/spaces/BFI/pages/2981970/Firmware%2BUpdateshttps://documentation.campus.barracuda.com/wiki/spaces/BFI/pages/2981970/Firmware%2BUpdatesサービス・運用資料

Barracuda SecureEdge

対応状況: PHP修正Hotfix 1176を公開
対応情報の確認日: 2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

10.5.1のリリースノートはHotfix 1176がPHPを8.0.30-8.el9_8.1へ更新し、両CVEを修正すると説明しています。

対象・範囲: 修正提供の確認です。すべての顧客装置への適用完了を意味しません。

利用者が行うこと

パッチを直ちに適用するか、Auto Updateで速やかに適用される設定を確認してください。更新時の再起動にも備えてください。

出典元URL

https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities対応状況の根拠
https://documentation.campus.barracuda.com/wiki/spaces/SEPPI/pages/755859485/10.5.1%2BRelease%2BNoteshttps://documentation.campus.barracuda.com/wiki/spaces/SEPPI/pages/755859485/10.5.1%2BRelease%2BNotes対応状況の根拠
https://documentation.campus.barracuda.com/wiki/spaces/SEP/pages/207094786/Updateshttps://documentation.campus.barracuda.com/wiki/spaces/SEP/pages/207094786/Updatesサービス・運用資料

Barracuda WAF-as-a-Service

対応状況: 製品は影響なし・既知経路の緩和を適用
対応情報の確認日: 2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

WAF-as-a-Service自体は公式表で影響なし。ブログはCVE-2026-109619の既知経路への対策を自動適用したと説明し、要求制限ではBlockingモードが必要としています。

対象・範囲: クラウドWAFの緩和はPHP本体の完全な修正ではありません。

利用者が行うこと

Blockingモードとアプリケーションへの影響を確認し、オリジンPHPの修正も実施してください。

出典元URL

https://trust.barracuda.com/security/php-vulnerabilitieshttps://trust.barracuda.com/security/php-vulnerabilities対応状況の根拠
PHP2Shell対応・対象範囲https://blog.barracuda.com/2026/10/23/php2shell-php-exposure-waf-mitigation対応状況の根拠