Фишинговые кампании нацелены на пользователей Zimbra - предупреждение НАК Азербайджана
Национальное агентство кибербезопасности (НАК), подведомственное Министерству цифрового развития и транспорта Азербайджана, предупредило о целенаправленных кибератаках на системы электронной почты организаций, использующих Zimbra Collaboration Suite (ZCS - корпоративная система для работы с электронной почтой, календарями, контактами и совместными документами - ред.).
Как сообщили в пресс-службе НАК, по данным международных организаций в сфере кибербезопасности, с июля прошлого года против ряда организаций, использующих Zimbra, проводятся фишинговые кампании. В ходе атак злоумышленники эксплуатируют уязвимость CVE-2025-66376, которая присутствовала в отдельных версиях ZCS.
Для атаки пользователю направляется вредоносное сообщение, внешне напоминающее обычное электронное письмо. В уязвимых системах Zimbra его просмотр может привести к выполнению вредоносного кода. Это создает риск перехвата электронной переписки и других конфиденциальных данных, получения несанкционированного доступа к учетным записям пользователей и последующего использования этих аккаунтов для новых атак.
В связи с этим НАК призывает организации, использующие ZCS, проверить состояние безопасности своих информационных систем и принять необходимые меры.
В частности, рекомендуется:
- определить используемую версию Zimbra и проверить наличие последних обновлений безопасности;
- установить обновления, устраняющие уязвимость CVE-2025-66376;
- регулярно отслеживать подозрительные входы в систему и нетипичную активность пользователей на почтовых серверах;
- проверять неожиданные изменения паролей, сессий и настроек почтовых ящиков;
- при выявлении подозрительной активности ограничить доступ к соответствующим учетным записям, завершить активные сессии и провести расследование инцидента;
- обеспечить резервное копирование почтовых систем и возможность их восстановления в случае инцидента;
- повышать осведомленность сотрудников о методах фишинга и социальной инженерии.
НАК также призывает организации своевременно устанавливать обновления безопасности для почтовых систем, регулярно проверять их защищенность и усилить мониторинг для раннего выявления подозрительной активности.
28 авг.17:40
