Schlagwort: SmarterMail

Sicherheitsteams rechnen oft mit einer kurzen Schonfrist nach der Veröffentlichung einer Schwachstelle. Diese Annahme gilt nicht mehr. Eine schnelle SmarterMail-Exploit-Kampagne zeigte, wie Angreifer neue Fehler bereits wenige Tage nach der Bekanntgabe in aktive Angriffe umwandeln. Forscher entdeckten, dass Cyberkriminelle funktionsfähige Exploit-Codes und gestohlene Zugangsdaten offen über Telegram-Kanäle teilten, wodurch andere Server nahezu sofort kompromittieren konnten.…

E-Mail-Server sind zu einem bevorzugten Ziel für Ransomware-Gruppen geworden, und eine kürzlich ausgenutzte Schwachstelle zeigt, warum veraltete Systeme weiterhin gefährlich sind. Eine kritische SmarterMail-RCE-Schwachstelle wird derzeit aktiv ausgenutzt und ermöglicht es Angreifern, aus der Ferne schädlichen Code auszuführen und Ransomware ohne Authentifizierung zu verbreiten. Sicherheitsbehörden warnen, dass Organisationen mit ungepatchten SmarterMail-Installationen einem unmittelbaren Risiko einer…