Szerverek tízezrei sebezhetők egy webmailes hiba miatt
Több tízezer olyan szerver működik világszerte, amelyek sebezhető Roundcube alkalmazást futtatnak.
A Roundcube egy széles körben használt webmail rendszer. A Shadowserver statisztikái szerint az internet felől több mint 1,2 millió példány érhető el belőle. Egyebek mellett a kormányzati, az oktatási és a technológiai szektorokban is meglehetősen népszerű.
A hónap elején azonban a Roundcube kapcsán egy súlyos sebezhetőségre derült fény, amelyről ráadásul az is beigazodott, hogy több mint egy évtizede jelen van az alkalmazásban (az 1.1.0-ás verziótól kezdődően az 1.6.10-es kiadásig bezárólag).
A hibát Kirill Firsov biztonsági kutató fedezte fel, és jelezte azt a fejlesztőknek, akik hamar orvosolták a rendellenességet az 1.6.11, illetve az 1.5.10 verziók kiadásával. Így az ezekre való frissítéssel a sérülékenység megszüntethető.
Prémium előfizetéssel!
-
Az SAP kiadta a márciusi biztonsági frissítéseit.
-
Letölthetővé váltak a Windows márciusi biztonsági hibajavításai.
-
Megérkeztek az Office legújabb biztonsági frissítései.
-
A Microsoft három patch-et adott ki az SQL Serverhez.
-
A Microsoft három hibajavítással tette biztonságosabbá a SharePoint Servert.
-
A Zabbix egy biztonsági hiba miatt kapott frissítést.
-
A Microsoft kilenc biztonsági rést foltozott be az Edge webböngészőn.
-
A QEMU-hoz két biztonsági javítás vált elérhetővé.
-
A WordPress egyik népszerű bővítménye kritikus veszélyességű hibát tartalmaz.
-
A Cisco ASA egy biztonsági frissítéssel gyarapodott.
Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat