Исследователи Rapid7 обнаружили, что уязвимости в Zimbra Collaboration Suite позволяют злоумышленникам не только наблюдать за средой, но и активно её изменять.
Атаки включают подделку отправителей без аутентификации, контроль видимости почтовых ящиков и изменение общих документов и календарей. Это расширяет традиционную модель Business Email Compromise (BEC), позволяя создавать «сфабрикованную реальность» внутри организации.
ⓘ Что такое Business Email Compromise
Business Email Compromise (BEC) — это мошенническая схема, при которой злоумышленники выдают себя за доверенное лицо (например, руководителя или партнёра) для получения финансовой выгоды или конфиденциальной информации. Атаки BEC обычно начинаются с компрометации электронной почты.
❝Send an email as your CFO without ever touching their password, and you have the front half of a very convincing BEC. Keep control of the mailbox afterward and you have the back half, too.❞
— Rapid7
Источник: Rapid7
@cbunit