Aktywnie wykorzystywana luka Zimbra pozwala wykonywać komendy bez logowania
CERT Polska ostrzega przed aktywnie wykorzystywaną podatnością CVE-2026-73570 w Zimbra Collaboration Suite. Poprawka znajduje się w wersji 10.1.20.
-
Dowiedz się więcej: Aktywnie wykorzystywana luka Zimbra pozwala wykonywać komendy bez logowania
-
Microsoft wydaje sierpniowe poprawki Exchange i wyłącza OWA Light
Dowiedz się więcej: Microsoft wydaje sierpniowe poprawki Exchange i wyłącza OWA LightMicrosoft opublikował sierpniowe aktualizacje bezpieczeństwa dla Exchange SE, 2019 i 2016. Aktualizacja na stałe wyłącza również klienta OWA Light.
-
Roundcube 1.6.18 i 1.7.3 łatają RCE, IMAP injection i kolejne podatności
Dowiedz się więcej: Roundcube 1.6.18 i 1.7.3 łatają RCE, IMAP injection i kolejne podatnościRoundcube wydał aktualizacje 1.6.18 i 1.7.3. Lista poprawek obejmuje m.in. RCE w markasjunk, IMAP command injection, XSS, SSRF i Sieve injection.
-
OWAReaper atakuje serwery Microsoft Exchange przez podatność w OWA
Dowiedz się więcej: OWAReaper atakuje serwery Microsoft Exchange przez podatność w OWACERT Polska ostrzega przed aktywną kampanią OWAReaper wykorzystującą CVE-2026-42897 w Outlook Web Access na serwerach Exchange.
-
Zimbra łata lukę pozwalającą uruchomić kod po otwarciu e-maila
Dowiedz się więcej: Zimbra łata lukę pozwalającą uruchomić kod po otwarciu e-mailaZimbra 10.1.19 naprawia poważną podatność Classic Web Client. Specjalnie przygotowana wiadomość mogła uruchomić złośliwy kod po jej otwarciu.
-
UODO: przejęcie skrzynki e-mail z danymi 111 osób zakończyło się karą
Dowiedz się więcej: UODO: przejęcie skrzynki e-mail z danymi 111 osób zakończyło się karąNieuprawniona osoba przejęła konto pocztowe pracownika kancelarii podatkowej. W skrzynce znajdowały się dane osobowe 111 osób.
-
Roundcube łata zero-click XSS i inne podatności w wersjach 1.6.17 i 1.7.2
Dowiedz się więcej: Roundcube łata zero-click XSS i inne podatności w wersjach 1.6.17 i 1.7.2Roundcube wydał aktualizacje bezpieczeństwa 1.6.17 i 1.7.2. Poprawki obejmują m.in. zero-click stored XSS w renderowaniu zwykłego tekstu.
