Skip to content

搞英语 → 看世界

翻译英文优质信息和名人推特

Menu
  • 首页
  • 作者列表
  • 独立博客
  • 专业媒体
  • 名人推特
  • 邮件列表
  • 关于本站
Menu

亲俄罗斯黑客在数百万人使用的网络邮件应用程序中利用 0day 攻击收件箱

Posted on 2023-10-26
亲俄罗斯黑客在数百万人使用的网络邮件应用程序中利用 0day 攻击收件箱

放大(图片来源:Getty Images)

安全公司 ESET 的研究人员周三表示,一支由亲俄黑客组成的无情团队一直在利用广泛使用的网络邮件软件中的零日漏洞,对欧洲的政府实体和智囊团进行攻击。

该先前未知的漏洞是由 Roundcube 中的严重跨站点脚本错误引起的,Roundcube 是一种服务器应用程序,被1,000 多个网络邮件服务及其数百万最终用户使用。被追踪为 Winter Vivern 的亲俄罗斯和白俄罗斯黑客组织的成员使用XSS 漏洞将 JavaScript 注入 Roundcube 服务器应用程序中。只需查看恶意电子邮件即可触发注入,这导致服务器将电子邮件从选定的目标发送到威胁行为者控制的服务器。

无需手动交互

“总之,通过发送特制的电子邮件,攻击者能够在 Roundcube 用户的浏览器窗口上下文中加载任意 JavaScript 代码,”ESET 研究员 Matthieu Faou 写道。 “除了在网络浏览器中查看消息之外,不需要手动交互。”

阅读剩余 7 段|评论

原文: https://arstechnica.com/?p=1978806

本站文章系自动翻译,站长会周期检查,如果有不当内容,请点此留言,非常感谢。
  • Abhinav
  • Abigail Pain
  • Adam Fortuna
  • Alberto Gallego
  • Alex Wlchan
  • Answer.AI
  • Arne Bahlo
  • Ben Carlson
  • Ben Kuhn
  • Bert Hubert
  • Bits about Money
  • Brian Krebs
  • ByteByteGo
  • Chip Huyen
  • Chips and Cheese
  • Cool Infographics
  • Dan Sinker
  • David Walsh
  • Dmitry Dolzhenko
  • Elad Gil
  • Ellie Huxtable
  • Ethan Marcotte
  • Exponential View
  • FAIL Blog
  • Founder Weekly
  • Geoffrey Huntley
  • Geoffrey Litt
  • Greg Mankiw
  • Henrique Dias
  • Hypercritical
  • IEEE Spectrum
  • Investment Talk
  • Jaz
  • Jeff Geerling
  • Jonas Hietala
  • Josh Comeau
  • Lenny Rachitsky
  • Lou Plummer
  • Luke Wroblewski
  • Matt Stoller
  • Mert Bulan
  • Mostly metrics
  • News Letter
  • NextDraft
  • Non_Interactive
  • Not Boring
  • One Useful Thing
  • Phil Eaton
  • Product Market Fit
  • Readwise
  • ReedyBear
  • Robert Heaton
  • Ruben Schade
  • Sage Economics
  • Sam Altman
  • Sam Rose
  • selfh.st
  • Shtetl-Optimized
  • Simon schreibt
  • Slashdot
  • Small Good Things
  • Taylor Troesh
  • Telegram Blog
  • The Macro Compass
  • The Pomp Letter
  • thesephist
  • Thinking Deep & Wide
  • Tim Kellogg
  • 英文媒体
  • 英文推特
  • 英文独立博客
©2025 搞英语 → 看世界 | Design: Newspaperly WordPress Theme