С мая 2026 года специалисты Proofpoint Threat Research отслеживают активность новой подозреваемой группировки, связанной с Китаем. Под условным обозначением UNK_MassTraction злоумышленники эксплуатируют
Киберпространство вновь оказалось под прицелом. В центре внимания злоумышленников - фундаментальное программное обеспечение для корпоративной и частной коммуникации: почтовый клиент Roundcube Webmail.
Выполнение произвольного кода в Roundcube Webmail
Roundcube Webmail версий до 1.5.10 и 1.6.x до 1.6.11 позволяет удаленное выполнение кода авторизованными пользователями, поскольку параметр _from в URL не проверяется в файле program/actions/settings/upload.
