DIVD potwierdza wyciek danych po ataku wykorzystującym dwa zero-daye w Zammad
Holenderski DIVD został zaatakowany przez dwa zero-daye w Zammad. Wyciekały m.in. adresy e-mail wolontariuszy i część danych z systemu zgłoszeń CSIRT.
-
Dowiedz się więcej: DIVD potwierdza wyciek danych po ataku wykorzystującym dwa zero-daye w Zammad
-
FortiMail ma krytyczną lukę CVE-2026-104286 aktywnie wykorzystywaną w atakach
Dowiedz się więcej: FortiMail ma krytyczną lukę CVE-2026-104286 aktywnie wykorzystywaną w atakachCERT Polska ostrzega przed krytyczną podatnością FortiMail. Luka pozwala nieuwierzytelnionemu atakującemu zapisywać pliki i wykonywać kod na podatnym systemie.
-
Cisco Secure Email Gateway: krytyczna luka pozwala przejąć system przez spreparowany e-mail
Dowiedz się więcej: Cisco Secure Email Gateway: krytyczna luka pozwala przejąć system przez spreparowany e-mailCERT Polska ostrzega przed aktywnie wykorzystywaną CVE-2026-76461. Odpowiednio przygotowana wiadomość może doprowadzić do wykonania poleceń z uprawnieniami root.
-
Roundcube 1.6.19 i 1.7.4 łatają zero-click XSS i podatności w nagłówkach e-mail
Dowiedz się więcej: Roundcube 1.6.19 i 1.7.4 łatają zero-click XSS i podatności w nagłówkach e-mailRoundcube wydał aktualizacje 1.6.19 i 1.7.4. Poprawki obejmują m.in. zero-click stored XSS, email header injection, SSRF i obejścia blokady zdalnych treści.
-
Aktywnie wykorzystywana luka Zimbra pozwala wykonywać komendy bez logowania
Dowiedz się więcej: Aktywnie wykorzystywana luka Zimbra pozwala wykonywać komendy bez logowaniaCERT Polska ostrzega przed aktywnie wykorzystywaną podatnością CVE-2026-73570 w Zimbra Collaboration Suite. Poprawka znajduje się w wersji 10.1.20.
-
Microsoft wydaje sierpniowe poprawki Exchange i wyłącza OWA Light
Dowiedz się więcej: Microsoft wydaje sierpniowe poprawki Exchange i wyłącza OWA LightMicrosoft opublikował sierpniowe aktualizacje bezpieczeństwa dla Exchange SE, 2019 i 2016. Aktualizacja na stałe wyłącza również klienta OWA Light.
-
Roundcube 1.6.18 i 1.7.3 łatają RCE, IMAP injection i kolejne podatności
Dowiedz się więcej: Roundcube 1.6.18 i 1.7.3 łatają RCE, IMAP injection i kolejne podatnościRoundcube wydał aktualizacje 1.6.18 i 1.7.3. Lista poprawek obejmuje m.in. RCE w markasjunk, IMAP command injection, XSS, SSRF i Sieve injection.
-
OWAReaper atakuje serwery Microsoft Exchange przez podatność w OWA
Dowiedz się więcej: OWAReaper atakuje serwery Microsoft Exchange przez podatność w OWACERT Polska ostrzega przed aktywną kampanią OWAReaper wykorzystującą CVE-2026-42897 w Outlook Web Access na serwerach Exchange.
-
NSA ostrzega: Laundry Bear wykorzystuje e-maile do ataków na Zimbra Collaboration Suite
Dowiedz się więcej: NSA ostrzega: Laundry Bear wykorzystuje e-maile do ataków na Zimbra Collaboration SuiteRosyjska grupa Laundry Bear wykorzystuje złośliwe wiadomości przeciw podatnym instalacjom Zimbra. Exploit może uruchomić się po wyświetleniu e-maila.
-
Zimbra łata lukę pozwalającą uruchomić kod po otwarciu e-maila
Dowiedz się więcej: Zimbra łata lukę pozwalającą uruchomić kod po otwarciu e-mailaZimbra 10.1.19 naprawia poważną podatność Classic Web Client. Specjalnie przygotowana wiadomość mogła uruchomić złośliwy kod po jej otwarciu.
