攻击者正利用Zimbra高危漏洞窃取邮件

📋总体概括

安全研究人员披露，Zimbra协作邮件套件存在一个被积极利用的高危漏洞，攻击者只需发送一封精心构造的邮件，即可在服务器上远程注入并执行操作系统命令，无需任何用户交互。该漏洞正被用于窃取企业邮件数据，Zimbra用户多为企业与政府机构的自建邮件系统，风险面广。管理员应尽快安装官方补丁并排查是否已被入侵。