Ein russischer Staatssponsorer hat ein vorher unbekanntes Schwachfeld in der Zimbra-Mail-Software ausgenutzt, um die Postfächer westlicher Benutzer zu durchsuchen. Die Angriffsstrategie zielt auf die letzten 90 Tage an E-Mails, den gesamten E-Mail-Ordner, das im Browser gespeicherte Passwort und die Codes für Zweifaktorauthentifizierung (2FA).
Das Malware-Script setzt sich in Gang, sobald der Benutzer das angegriffene Nachrichtenstück öffnet. Die NSA, CISA und ihre Partner haben diese Schwachstelle veröffentlicht.
Risiken und Prävention
- Unternehmen sollten unverzüglich nach Aktualisierungen für Zimbra suchen, um das bekannte Schwachfeld zu beheben.
- Die Implementierung starker Passwörter und der Zweifaktorauthentifizierung ist dringend notwendig, um die Sicherheit weiter zu verbessern.
- Benutzer sollten regelmäßig ihre E-Mail-Accounts überprüfen und auf ungewöhnliche Aktivitäten achten.
Kontext
Diese Sicherheitslücke unterstreicht das Bedürfnis nach ständiger Überwachung und Aktualisierung von E-Mail-Systemen, insbesondere in kleineren Unternehmen, die möglicherweise nicht über ausreichende Ressourcen verfügen, um solche Schwachstellen selbstständig zu erkennen und zu beheben. Es ist wichtig, dass alle Benutzer sich auf aktuelle Sicherheitsmaßnahmen verlassen können, um ihre Daten vor potenziellen Angriffen zu schützen.
Quelle: thehackernews.com