Security Lab

Zimbra

Zimbra – это программное обеспечение, предназначенное для автоматизации и упрощения совместной работы сотрудников предприятия.
Сервис является аналогом Microsoft Exchange и предлагает множество функций, включая электронную почту, календарь, контакты, документы и планировщик задач.

Уязвимостью CVE-2023-37580 в Zimbra успели воспользоваться сразу 4 хакерских группировки

Zero-day в популярном почтовом клиенте обернулся потерей данных для тысяч пользователей.

Хакеры Winter Vivern активно эксплуатируют 0-day уязвимость в почтовом клиенте Roundcube

От потенциальной жертвы требуется лишь открыть письмо, а преступники сами найдут нужный путь.

Как невинный клик может обойтись компании в миллионы? Операция фишинга в Zimbra

Хакеры крадут учётные данные клиентов сервиса оптом и в розницу.

Срочно обновите Zimbra! Google обнаружила активно эксплуатируемую уязвимость в популярном почтовом клиенте

Злоумышленники могут читать и менять вашу почту.

Благотворительный рэкет: почему вымогатели требуют пожертвования вместо классического выкупа?

Начинающие хактивисты MalasLocker плотно взялись за шифрование серверов Zimbra.

Северокорейские хакеры воспользовались уязвимостью почтового сервера Zimbra в своей вредоносной кампании «No Pineapple»

И причём тут вообще ананас?

Уязвимости на платформе Zimbra позволяют взломать правительственные серверы

Две ошибки работают друг на друга и уже помогли взломать более 1000 серверов.

Уязвимость в Zimbra позволяет удаленно взломать корпоративную сеть

Изменив записи кэша, злоумышленник может перенаправить трафик жертвы на свой сервер

Хакеры шпионят за пользователями Zimbra через уязвимость 0-day

За атаками может стоять группировка TEMP_HERETIC, чьей целью являются правительственные и медийные организации в Европе.

Серверы web-почты Zimbra можно взломать с помощью одного электронного письма

Проблемы позволяют злоумышленнику взломать сервер web-почты организации и получить доступ ко всем сообщениям электронной почты сотрудников.