Stikkord: SmarterMail

Sikkerhetsteam forventer ofte en kort respitt etter at en sårbarhet offentliggjøres. Den antakelsen gjelder ikke lenger. En rask SmarterMail-eksploit-kampanje viste hvordan angripere gjør nye svakheter om til aktive angrep bare dager etter publisering. Forskere oppdaget at cyberkriminelle åpent delte fungerende exploit-kode og stjålne tilgangsdata gjennom Telegram-kanaler, slik at andre kunne kompromittere servere nesten umiddelbart. Sårbarhetene…

E-postservere har blitt et primært mål for ransomware-grupper, og en nylig utnyttet sårbarhet viser hvorfor utdaterte systemer fortsatt er farlige. En kritisk SmarterMail RCE-sårbarhet utnyttes nå aktivt, noe som gjør det mulig for angripere å kjøre skadelig kode eksternt og distribuere ransomware uten autentisering. Sikkerhetsmyndigheter advarer om at organisasjoner som kjører upatchede SmarterMail-installasjoner står overfor…