Киберэксперт предупредила о фишинге через уязвимость Roundcube Webmail

Почтовый хостинг-провайдер Cock.li пострадал от утечки данных. Хакеры использовали уязвимость SQL-инъекции в Roundcube Webmail, что позволило им получить доступ к данным более миллиона пользователей. Киберэксперт и инженер-аналитик компании «Газинформсервис» Екатерина Едемская предупредила, что украденная информация представляет серьезную угрозу фишинговых атак.

«Уязвимость SQL-инъекции позволяет злоумышленнику внедрять произвольные SQL-запросы в веб-приложение, в данном случае это привело к похищению информации...