Alertă de securitate: Serverele de mail Zimbra, sub asediul hackerilor. DNSC cere update de urgență

Ce măsuri de urgență trebuie luate?

O breșă de securitate critică pune în pericol platformele de e-mail Zimbra, iar experții în securitate cibernetică de la Go4IT trag un semnal de alarmă: administratorii de sistem trebuie să treacă imediat la versiunea 10.1.20 sau la ediții mai noi. Vulnerabilitatea expune aproape toate configurațiile Zimbra, de la cele mai vechi până la versiunea 10.1.19, vizând în special serverele care au active modulele de monitorizare.

Culture picks

Când inteligența artificială își pierde cumpătul: Cum a jignit „Lia” un client Libra BankPariuri riscante pe AI: De ce investitorii se tem de „bula” AnthropicInovațiile Gorenje la IFA Berlin 2026: frigidere inteligente și sisteme avansate de îngrijire a rufelorAI poate automatiza atacurile cibernetice și ocoli autentificarea în doi pași, avertizează Andrew Cullen

Această deficiență este un „cadou” pentru atacatori, deoarece permite accesul în sistem direct din exterior. Partea cea mai îngrijorătoare?

Intrusul nu are nevoie de un cont valid sau de o parolă pentru a sparge barierele de apărare. Exploatarea se face de la distanță, sărind complet peste etapa de autentificare. Potrivit detaliilor tehnice, atacul este declanșat prin mesaje special concepute care păcălesc funcția de notificări a sistemului.

Odată intrat, hackerul poate citi sau modifica e-mailurile confidențiale, poate schimba setările serverului sau, mai rău, poate folosi infrastructura compromisă pentru a lansa viruși către restul rețelei interne.

Care sunt riscurile vulnerabilității SNMP?

Directoratul Național de Securitate Cibernetică (DNSC) a intervenit prompt, cerând instituțiilor și firmelor vizate să aplice soluțiile tehnice fără întârziere pentru a preveni furtul de date. Deși actualizarea la versiunea 10.1.20 este soluția ideală, experții oferă alternative pentru cazurile în care upgrade-ul nu poate fi făcut pe loc. Printre pașii critici se numără oprirea funcției de notificări SNMP, eliminarea componentelor software neesențiale și limitarea drastică a conexiunilor externe. De asemenea, administratorii sunt sfătuiți să verifice atent logurile de activitate pentru a depista eventuale coduri malițioase deja instalate.

Din punct de vedere juridic, întreaga responsabilitate pentru protecția acestor date revine administratorilor de sistem.

Acest incident nu este unul izolat, ci face parte dintr-o tendință globală îngrijorătoare: software-urile open-source, folosite masiv în administrația publică și în mediul de afaceri, au devenit țintele preferate ale hackerilor. Analiștii subliniază că modulul SNMP, deși util pentru diagnostic, devine o „ușă deschisă” dacă este lăsat expus către internet fără control. Dacă administratorii nu acționează rapid, atacatorii pot instala „backdoor-uri” persistente, care le permit să extragă date pe perioade lungi de timp, fără a fi detectați. Specialiștii recomandă adoptarea principiului privilegiilor minime și o monitorizare continuă a accesului pentru a limita daunele în cazul unei breșe.