В Азербайджане предупредили о кибератаках на пользователей Zimbra

Национальное агентство кибербезопасности Азербайджана предупредило организации, использующие Zimbra Collaboration Suite, о целевых киберугрозах их почтовым системам.

Как сообщили Caliber.Az в ведомстве, с июля 2025 года проводится фишинг-кампания с использованием уязвимости CVE-2025-66376.

Пользователям отправляется вредоносное письмо, открытие которого может привести к перехвату переписки и несанкционированному доступу к аккаунтам.

Агентство рекомендует пользователям установить последние обновления безопасности, мониторить подозрительные входы и активность, проверять неожиданные изменения паролей и конфигураций, усилить информирование сотрудников о фишинге и социальной инженерии

 В случае подозрительной активности необходимо ограничить доступ к учетным записям, завершить активные сессии и провести расследование инцидента.

Отметим, что Zimbra — это платформа для корпоративной электронной почты и совместной работы, которая широко используется организациями по всему миру.