Zimbra нөл күнүндөгү эксплойт бразилиялык аскерлерге зыяндуу ICS файлдары аркылуу кол салуу үчүн колдонулган
07.10.2025
4981
Zimbra ICS файлдары аркылуу Бразилиянын аскерине кол салууда колдонулган CVE-2025-27915 XSS кемчилигин оңдоду.
Zimbra нөл күнүндөгү эксплойт бразилиялык аскерлерге зыяндуу ICS файлдары аркылуу кол салуу үчүн колдонулган
Zimbra жаңы эле CVE-2025-27915 — Бразилиянын аскерине кол салуу үчүн нөл күнүндөгү курал катары колдонулган оор XSS кемчилигин оңдоду. Кол салуучулар зыяндуу ICS файлдары аркылуу кирип, электрондук почтаны арткы эшикке айландырды. Бул башка ката эмес; бул чыныгы геосаясий тиштери бар максаттуу операция.
Эксплойт чынжыры жылмак: ICS файлын түзүңүз (сиз билесиз, ошол календарь чакыруулары), зыяндуу скрипттерди киргизиңиз, жана бум — кросс-сайт скриптинг кол салуучуларга сессияларды басып алууга, эсепки маалыматтарды уурдоого жана маалыматтарды чыгарууга мүмкүндүк берет. Zimbra веб-почта клиенти каарысыз качыр болуп калды.
Бразилиянын аскер уюмдары атайын максатталган — стратегиялык байланыштар, жайгаштыруу графиктери, балким классификацияланган маалыматтар жөнүндө ойлонуңуз. Кол салуучулар кимге кол салуу керек экенин жана кантип аралашып кетүү керек экенин так билишти. Бул чачыратылган кол салуу эмес; бул хирургиялык операция.
Zimbra патчты чыгарды, ошондуктан эгер сиз алардын пакетин иштетсеңиз, АЗЫР жаңыртыңыз. CVE-2025-27915 критикалык деп белгиленген — календарь иштетүүдөгү XSS аркылуу аутентификациясыз алыскы код иштетүү. Эсепки маалыматтар керек эмес, жөн гана ууланган чакыруу.
- • CVE-2025-27915: Zimbra веб-почтасындагы XSS кемчилиги
- • Зыяндуу ICS (календарь) файлдары аркылуу колдонулган
- • Бразилиялык аскер уюмдарына кол салынган
- • Сессияларды басып алуу жана маалымат уурдоого мүмкүндүк берет
- • Zimbra акыркы чыгарылышында оңдолгон
Жыйынтык? Почта клиенттери дагы деле негизги кол салуу бети болуп саналат. Эгер сиз коргонуу, өкмөт же башка жогорку баалуу сектордо иштөөдө болсоңуз, календарыңыз коркунуч вектору деп эсептеңиз. Патч орнотуңуз, көзөмөлдөңүз жана балким белгисиз жөнөтүүчүдөн келген 'милдеттүү окутуу' чакыруусун баспай коюңуз.
#взлом#мамлекеттик взломдор#киберкоопсуздук#CVE уязвимости#нуль күндөрүнөн уязвимости
Тема барбы? ATLA WIRE'га Telegram аркылуу жазыңыз:t.me/atla_community
