Elhanyagolt a Zimbra szerverek frissítése
Több mint tízezer sebezhető Zimbra kiszolgáló működik az interneten egy biztonsági frissítés hiánya miatt.
A Zimbra kapcsán tavaly júniusban egy veszélyes sebezhetőségre derült fény. A CVE-2025-48700 azonosítóval ellátott biztonsági hibáról hamar bebizonyosodott, hogy az előzetes hitelesítés nélkül, különösebb felhasználói közreműködés nélkül is képes hozzájárulni távoli károkozásokhoz. Ehhez mindössze a támadóknak egy speciálisan szerkesztett elektronikus levelet kell küldeniük a kiszemelt felhasználónak. Amennyiben ezt a címzett megnyitja, akkor a levélben lévő, speciálisan szerkesztett JavaScriptek révén jogosulatlan adathozzáférésre kerülhet sor.
A szóban forgó biztonsági rést a fejlesztők (Synacor) már tavaly nyáron befoltozták, és kiadták a szükséges frissítést. Azonban a Shadowserver legfrissebb felmérése szerint ez a hibajavítás sok Zimbra üzemeltető figyelmét kerülte el, ezért jelenleg még mindig több mint tízezer olyan kiszolgáló érhető el az internet felől, amelyek teljes mértékben kiszolgáltatottak a külső támadásokkal szemben. A legtöbb ilyen szerver Ázsiában és Európában működik.
A sebezhetőség kockázataira tekintettel, illetve az azzal kapcsolatban tapasztalható patch management hiányosságok miatt nemrégen a CISA is lépett, és az arra kötelezett amerikai kormányzati ügynökségek, intézmények számára előírta a szükséges frissítések elvégzését. Ezzel párhuzamosan a sérülékenységet felvette a KEV (Known Exploited Vulnerabilities) katalógusába.
Prémium előfizetéssel!
-
Ismét jelentős mennyiségű hibajavítás érkezett a Google Chrome-hoz.
-
A Check Point egy súlyos sebezhetőségről számolt be.
-
Telepíthetővé váltak a Windows júniusi biztonsági frissítései.
-
Több mint két tucat biztonsági frissítés érkezett az Office szoftvercsomaghoz.
-
A Microsoft több mint 20 biztonsági rést foltozott be a SharePoint Serveren.
-
Az SAP a júniusi hibajavításainak keretében 15 sebezhetőséget szüntetett meg.
-
A Docker Desktop egy mérsékelt veszélyességű hibát tartalmaz.
-
A Cisco Catalyst SD-WAN Manager sebezhetősége már aktív támadásokban is szerephez jut.
-
Az ImageMagick legújabb verziója három sérülékenységet javít.
-
Az Exim egy közepes veszélyességű hiba miatt kapott frissítést.
Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.
Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat