2SDnjcbPXe3
Хакеры нашли способ взломать почтовые серверы Zimbra. Они используют уязвимость в системе, которая срабатывает, когда сервер получает специально подготовленное письмо. Это позволяет злоумышленникам выполнять свои команды на сервере.
Проблема кроется в службе postjournal, которая анализирует входящие сообщения. Если в поле "CC" письма находится код, закодированный в base-64, сервер выполняет его. Таким образом, хакеры могут установить на сервере веб-оболочку, которая дает им полный контроль над системой.
Исследователи из HarfangLab и Proofpoint уже подтвердили активное использование этой уязвимости. Злоумышленники отправляют письма, которые маскируются под сообщения от известных сервисов, например, Gmail.
После установки веб-оболочки хакеры могут управлять сервером, красть данные или распространять вирусы по сети компании.
На прошлой неделе специалисты ProjectDiscovery опубликовали подробное описание уязвимости и предложили способы ее исправления. Зимбра уже выпустила обновления, которые устраняют эту уязвимость в последних версиях своего программного обеспечения.
Владельцам серверов советуют немедленно обновиться до последних версий Zimbra или отключить службу postjournal, если она не используется.
Редакция Кибер Медиа отобрала ключевые события недели в сфере кибербезопасности.
В первом полугодии 2026 года крупные международные криптосервисы столкнулись с 211 хакерскими атаками - в 2,5 раза больше, чем годом ранее.
Домашнюю Wi-Fi-сеть стоит скрыть из общего списка доступных подключений, чтобы усложнить ее обнаружение злоумышленниками.
Международная операция правоохранительных органов и специалистов CrowdStrike нарушила работу ботнета Sality, который существовал с 2003 года.
Теперь каждое обновление плагинов и тем проходит обязательную проверку перед публикацией.
В Новгородском государственном университете имени Ярослава Мудрого на площадке НовГУ ИНТЦ «Валдай» 1 сентября состоялось торжественное открытие Центра киберучений Ampire.
Цифровые привычки пользователей различаются в зависимости от типа устройства.
В первой половине 2026 года интерес хакеров сместился с госсектора на промышленность: хакеры надеются получить от крупных предприятий большие выкупы и ценные сведения об интеллектуальной собственности.
GoPro заключила соглашение о слиянии с американской Starman Optical, производителем оптического оборудования и фотоники.
Ритейл стал главной целью кибератак на российские компании в первой половине 2026 года.
