Tech & Media·Tweakers·2 okt 2024

Kritieke rce-kwetsbaarheid in e-mailsoftware Zimbra wordt actief misbruikt

De bug wordt sinds 28 september actief uitgebuit. Dat werd als eerste ontdekt door beveiligingsonderzoeker Ivan Kwiatkowski en later bevestigd door experts van Proofpoint. Hackers sturen een reeks code naar kwetsbare servers, in een poging om een webshell op te zetten. Vervolgens kan die gebruikt worden om op afstand commando's uit te voeren of bestanden naar de server te downloaden en uit te voeren, aldus Proofpoint.