Nem várhat tovább a Zimbra frissítése
Nem lehet tovább halogatni a Zimbra kiszolgálók frissítését.
A CISA három nap haladékot adott a hatálya alá tartozó amerikai kormányzati ügynökségek és intézmények számára arra, hogy ha eddig még nem tették meg, akkor frissítsék a Zimbra szervereiket. A sürgetésnek jó oka van, ugyanis a múlt héten a lengyel Polska CERT arról tájékoztatott, hogy a Zimbra CVE-2026-73570 azonosítóval ellátott sebezhetőségét aktívan kezdték kihasználni a kiberbűnözők.
A szóban forgó biztonsági résre nyáron derült fény, és a Zimbra fejlesztői július 20-án adták ki rá a hibajavítást. A sérülékenység azért jelent különösen nagy kockázatot, mivel előzetes hitelesítés nélkül is kihasználhatóvá válhat az érintett rendszerek kompromittálására. A hibát az alkalmazás egyik SNMP monitorozó összetevője tartalmazza, és a kihasználásával speciálisan szerkesztett hálózati kérésekkel, csomagokkal tetszőleges parancsok válhatnak lefuttathatóvá az operációs rendszer szintjén (a Zimbra felhasználó jogosultsági szintjének megfelelően).
A sérülékenység elsősorban azon kiszolgálók esetében jelent kockázatot, amelyeken a Zimbrában engedélyezett az SNMP használat.
Prémium előfizetéssel!
-
Az ASUS két biztonsági hibát javított a routerei kapcsán.
-
A Plex Media Server négy biztonsági hibajavítással gyarapodott.
-
Az ISC BIND négy biztonsági hibajavítással bővült.
-
Egy magas veszélyességű sebezhetőség található a Vimben.
-
A Laravel Framework három biztonsági hibát tartalmaz.
-
Kritikus veszélyességű sebezhetőségek miatt kell frissíteni a PHP-t.
-
A Next.js kapcsán három frissítés vált elérhetővé.
-
A Trend Micro egyes végpontokra szánt védelmi szoftverei kapcsán egy biztonsági hiba látott napvilágot.
-
Biztonsági javításokat adott ki a Palo Alto a PAN-OS-hez.
-
A Drupal fontos biztonsági frissítést kapott.
 |
F-Secure Internet Security 1 év 7 eszköz |
| 19990 Ft | |
 |
F-Secure Total 2 év 3 eszköz |
| 21990 Ft | |
 |
Bitdefender Internet Security 1 eszköz 3 év |
| 20990 Ft | |
Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat