Центр анализа и расследования кибератак (ЦАРКА) сообщил о критической XSS уязвимости на портале Mail.kz.
В ЦАРКА пояснили, что эта уязвимость приводит к полной компрометации почты пользователей почтового сервиса и возможности захвата аккаунта сервисов.
"Одним из способов эксплуатации уязвимости является компрометация всех почтовых сообщений, к тому же он даёт возможность отправлять сообщения от имени жертвы-пользователя. Используя эту уязвимость, злоумышленник может перехватить конфиденциальные рабочие переписки жертвы, содержащие критическую информацию", – сообщили в центре.
Специалисты отметили, что под критичными данными они подразумевают письма, содержащие материалы по расследованиям, персональные медицинские данные, финансовую документацию организаций, инсайдерскую информацию касательно потенциальных сделок.
Использование платформы Mail.kz на сегодняшний день влечёт критические риски для текущих её пользователей, отметили в ЦАРКА.
"Причиной наличия уязвимости является использование уязвимой версии клиента Zimbra и способ реализации отправки сообщений. Перехватив запрос на отправку сообщения, в теле можно заметить передачу HTML-кода через параметр _content, замена которого приведёт к исполнению JavaScript кода на стороне получателя. Технические подробности прикладываем в видео. Код эксплоита был замазан", – говорится в информации центра.
Через время в ЦАРКА сообщили, что уязвимость исправлена.
-
1🤩 Астанчане могут получить бесплатную юридическую помощь по образовательной сфере
- 5250
- 0
- 4
-
2🤩 Забег по лестнице на Медеу пройдёт в Алматы
- 5021
- 0
- 10
-
3❓ Как интересно провести выходные 18 и 19 мая в Астане и Алматы
- 4829
- 0
- 3
-
4⚠️ Главное за день 15 мая
- 3377
- 0
- 8
-
5🔴Школьник нанёс удары ножом подростку в Петропавловске, пострадавший в тяжёлом состоянии
- 3127
- 3
- 36
-
6🤩 В Бурабае начали очистку скал от надписей, оставленных отдыхающими
- 3052
- 16
- 59
-
7👨👩👧👦 В Казахстане выберут 20 лучших семей страны
- 3026
- 0
- 32
-
8🔔 100 дней у руля. Чем запомнился самый молодой премьер-министр в истории независимого Казахстана
- 2675
- 3
- 19
-
9❗️Казахстанца арестовали за ложное обвинение охранника в краже продуктов
- 2538
- 5
- 27
-
10🔔 Прокуроры нашли нарушения в работе МАЭК, нескольких руководителей уволили
- 2536
- 2
- 7