हैकर्स ईमेल चुराने के लिए Zimbra की गंभीर कमजोरी का फायदा उठा रहे हैं
ars ·
माइक्रोसॉफ्ट ने चेतावनी दी है कि हमलावर ईमेल और प्रमाणीकरण क्रेडेंशियल चुराने के लिए ज़िम्ब्रा कोलाबोरेशन सूट में एक गंभीर कमजोरी का सक्रिय रूप से शोषण कर रहे हैं। CVE-2026-73570 के रूप में पहचानी गई यह दोष, SNMP अधिसूचना पथ को लक्षित करने वाले निर्मित SMTP अनुरोधों के माध्यम से अनाधिकृत रिमोट कमांड इंजेक्शन की अनुमति देता है। हालांकि, रखरखावकर्ता सिनैकोर ने 20 जुलाई को एक पैच जारी किया, लेकिन उन्होंने तीन सप्ताह से अधिक समय तक इसकी घोषणा नहीं की, जिससे कई सिस्टम संवेदनशील बने रहे। शेडोसर्वर फाउंडेशन के सुरक्षा शोधकर्ताओं ने दुनिया भर में लगभग 10,000 प्रभावित उदाहरणों की पहचान की है, जो पहले के लगभग 19,000 के शिखर स्तर से कम है। माइक्रोसॉफ्ट ने देखा कि खतरे के अभिकर्ताओं ने प्रारंभिक प्रवेश प्राप्त करने के बाद वेब शेल, रिवर्स शेल और स्थायी प्रवेश उपकरण तैनात किए। इन हमलावरों ने अपनी बढ़ी हुई विशेषाधिकारों का उपयोग प्रभावित संगठनों से ईमेल बैकअप बनाने और संवेदनशील मेलबॉक्स डेटा एकत्र करने के लिए किया। इस शोषण का दायरा विशिष्ट उद्योगों या भौगोलिक क्षेत्रों तक सीमित नहीं था, जिसका तात्पर्य व्यापक प्रभाव से है। इन चल रहे जोखिमों को कम करने के लिए प्रशासकों को संस्करण 10.1.20 या उससे नए संस्करण पर अपडेट करने की सलाह दी जाती है।
ars