Центр анализа и расследования кибератак (ЦАРКА) сообщил о критической XSS уязвимости на портале Mail.kz.
В ЦАРКА пояснили, что эта уязвимость приводит к полной компрометации почты пользователей почтового сервиса и возможности захвата аккаунта сервисов.
"Одним из способов эксплуатации уязвимости является компрометация всех почтовых сообщений, к тому же он даёт возможность отправлять сообщения от имени жертвы-пользователя. Используя эту уязвимость, злоумышленник может перехватить конфиденциальные рабочие переписки жертвы, содержащие критическую информацию", – сообщили в центре.
Специалисты отметили, что под критичными данными они подразумевают письма, содержащие материалы по расследованиям, персональные медицинские данные, финансовую документацию организаций, инсайдерскую информацию касательно потенциальных сделок.
Использование платформы Mail.kz на сегодняшний день влечёт критические риски для текущих её пользователей, отметили в ЦАРКА.
"Причиной наличия уязвимости является использование уязвимой версии клиента Zimbra и способ реализации отправки сообщений. Перехватив запрос на отправку сообщения, в теле можно заметить передачу HTML-кода через параметр _content, замена которого приведёт к исполнению JavaScript кода на стороне получателя. Технические подробности прикладываем в видео. Код эксплоита был замазан", – говорится в информации центра.
Через время в ЦАРКА сообщили, что уязвимость исправлена.
-
1🎶 Как интересно провести выходные 27 и 28 июля в Астане и Алматы
-
6028
-
0
-
1
-
-
2🫁 Жители и гости Астаны смогут получить бесплатную консультацию онкологов по патологиям лёгких
-
5919
-
0
-
7
-
-
3⚠️ Доброе утро! Предлагаем обзор главных новостей за 25 июля
-
2738
-
1
-
2
-
-
4🔖 Стартовал приём заявок на присуждение международной премии "Волонтёр года"
-
2507
-
1
-
10
-
-
5➕ Органы погибшего в ДТП юноши помогли выжить четырём пациентам
-
2447
-
5
-
70
-
-
6📢 В Алматы включили сирену
-
2590
-
5
-
1
-
-
7🚨 Полицейский совершил смертельное ДТП в Актюбинской области
-
2335
-
0
-
12
-
-
8🚰 Перебои с водоснабжением в Актау: опреснительный завод увеличил мощность
-
2367
-
1
-
7
-
-
9⚡️ Суд отменил оправдательный приговор по делу экс-главы "Казселезащиты"
-
2317
-
1
-
22
-
-
10💦 Рекордные ливни в Японии: более 200 тысяч человек обязали эвакуироваться
-
2287
-
0
-
20
-