当前位置： 首页 > news >正文

俄罗斯黑客利用Roundcube零日漏洞窃取政府电子邮件

news 2026/1/23 17:24:03

图片

导语：最近，一起涉及Roundcube Webmail的零日漏洞被俄罗斯黑客组织Winter Vivern利用，攻击了欧洲政府机构和智库。这一漏洞已经存在至少一个月，直到10月16日，Roundcube开发团队才发布了安全补丁来修复这个Stored Cross-Site Scripting (XSS)漏洞（CVE-2023-5631）。在这篇文章中，我们将详细介绍这次攻击的过程和影响。

攻击过程


根据ESET研究人员的报告，俄罗斯黑客组织Winter Vivern（又称TA473）利用了Roundcube零日漏洞进行了一系列攻击。他们通过包含精心制作的SVG文档的HTML电子邮件欺骗受害者打开恶意邮件，从而自动触发第一阶段的攻击载荷。该载荷利用了Roundcube电子邮件服务器的漏洞，并最终注入JavaScript代码。攻击的最终目的是从被入侵的Webmail服务器中窃取电子邮件。

ESET表示：“通过发送一个特制的电子邮件消息，攻击者能够在Roundcube用户的浏览器窗口中加载任意JavaScript代码。除了在Web浏览器中查看消息之外，不需要任何手动干预。”他们进一步指出：“最终的JavaScript载荷能够列出当前Roundcube帐户中的文件夹和电子邮件，并将电子邮件消息导出到C&C服务器。”

图片

Winter Vivern黑客组织


Winter Vivern黑客组织首次被发现是在2021年4月，其针对全球政府机构的攻击行动引起了广泛关注。他们的目标涵盖了印度、意大利、立陶宛、乌克兰和梵蒂冈等国家。根据SentinelLabs研究人员的调查，该组织的行动目标与白俄罗斯和俄罗斯政府的利益密切相关。

自2022年以来，Winter Vivern一直在积极攻击政府组织拥有的Zimbra和Roundcube电子邮件服务器。根据ESET的遥测数据，这些攻击包括在2023年8月至9月期间利用Roundcube XSS漏洞（CVE-2020-35730）。值得注意的是，俄罗斯军事情报机构GRU所属的APT28军事情报黑客组织曾利用同样的漏洞攻击乌克兰政府的Roundcube电子邮件服务器。

此外，俄罗斯网络间谍还利用Zimbra CVE-2022-27926 XSS漏洞攻击北约成员国，窃取属于北约官员、政府和军事人员的电子邮件。

ESET指出：“Winter Vivern利用Roundcube的零日漏洞提升了其攻击行动。此前，它一直使用已知的Roundcube和Zimbra漏洞，而这些漏洞的概念验证已经在网上公开。”他们进一步表示：“由于其持久性、定期进行的网络钓鱼活动以及许多面向互联网的应用程序没有定期更新而已知存在漏洞，Winter Vivern对欧洲政府构成了威胁。”

漏洞利用历史


Winter Vivern黑客组织一直以来都善于利用各种漏洞进行攻击。在本次攻击之前，他们曾多次利用Roundcube和Zimbra的漏洞入侵政府机构的电子邮件服务器。

在2023年10月之前，ESET研究人员报告了Winter Vivern利用的Roundcube Webmail零日漏洞（CVE-2023-5631）。这一漏洞在Slovakia的网络安全公司ESET检测到俄罗斯黑客组织利用它进行现实世界的攻击后，才被Roundcube开发团队修复。

此外，Winter Vivern还曾利用Roundcube XSS漏洞（CVE-2020-35730）攻击政府机构的电子邮件服务器。这一漏洞同时被俄罗斯军事情报机构GRU所属的APT28黑客组织利用，入侵了乌克兰政府的Roundcube电子邮件服务器。

总结


Winter Vivern黑客组织利用Roundcube Webmail的零日漏洞成功攻击了欧洲政府机构和智库。他们通过发送包含精心制作的SVG文档的电子邮件，远程注入恶意JavaScript代码来窃取电子邮件。这次攻击揭示了政府机构在网络安全方面的薄弱环节，同时也提醒我们及时更新和修复应用程序的重要性。我们需要保持警惕，加强网络安全防护，以确保我们的敏感信息不会落入黑客手中。

相关文章：

俄罗斯黑客利用Roundcube零日漏洞窃取政府电子邮件

导语：最近，一起涉及Roundcube Webmail的零日漏洞被俄罗斯黑客组织Winter Vivern利用，攻击了欧洲政府机构和智库。这一漏洞已经存在至少一个月，直到10月16日，Roundcube开发团队才发布了安全补丁来修复这个Stored Cross-…...

编程日记 2023/10/27 23:33:10

【Javascript】ajax（阿甲克斯）

目录 什么是ajax? 同步与异步 原理 注意 写一个ajax请求 创建ajax对象 设置请求方式和地址 发送请求 设置响应HTTP请求状态变化的函数 什么是ajax? 是基于javascript的一种用于创建快速动态网页的技术，是一种在无需重新加载整个网页的情况下&#xff0c…...

编程日记 2023/10/27 23:32:08

Spring MVC的常用注解

目录 RequestMapping 例子： RequestMapping 支持什么类型的请求 使 RequestMapping 只支持特定的类型 RestController 通过 HTTP 请求传递参数给后端 1.传递单个参数 注意使⽤基本类型来接收参数的情况 2.传递多个参数 3.传递对象 4.RequestParam 后端参数…...

编程日记 2023/10/27 23:31:08

vim 使用文档笔记

1. i：进入编辑模式 2. ESC：进入一般命令模式 3. h 或 ←：光标向左移动一个字符 4. j 或 ↓：光标向下移动一个字符 5. k 或 ↑：光标向上移动一个字符 6. l 或 →：光标向右移动一个字符 7. num&#xf…...

编程日记 2023/10/27 23:29:05

274. H 指数

文章目录 一、题目1、题目描述2、基础框架3、原题链接 二、解题报告1、思路分析1.1 方案一1.2 方案二 2、时间复杂度3、代码详解3.1 方案一3.2 方案二 三、本题小知识 一、题目 1、题目描述 给你一个整数数组 citations ，其中 citations[i] 表示研究者的第 i 篇论…...

编程日记 2023/10/27 23:28:04

0基础学习PyFlink——用户自定义函数之UDTAF

大纲 UDTAFTableAggregateFunction的实现累加器定义创建累加 返回类型计算 完整代码 在前面几篇文章中，我们分别介绍了UDF、UDTF和UDAF这三种用户自定义函数。本节我们将介绍最后一种函数：UDTAF——用户自定义表值聚合函数。 UDTAF UDTAF函数即具备了…...

编程日记 2023/10/27 23:27:03

SQLi靶场

SQLi靶场 less1- less2 （详细讲解） less 1 Error Based-String (字符类型注入) 思路分析 判断是否存在SQL注入 已知参数名为id，输入数值和‘ 单引号‘’ 双引号来判断，它是数值类型还是字符类型 首先输入 1 ， 发现…...

编程日记 2023/10/27 23:26:02

重庆开放大学学子们的好帮手

作为一名电大学员，我有幸目睹了一个令人惊叹的学习工具的诞生——电大搜题微信公众号。这个创新应用为重庆开放大学（广播电视大学）的学子们提供了便捷、高效的学习资源，成为他们的得力助手。 重庆开放大学是一所为全日制在职人员提…...

编程日记 2023/10/27 23:25:01

机器学习-学习率：从理论到实战，探索学习率的调整策略

目录 一、引言二、学习率基础定义与解释学习率与梯度下降学习率对模型性能的影响 三、学习率调整策略常量学习率时间衰减自适应学习率AdaGradRMSpropAdam 四、学习率的代码实战环境设置数据和模型常量学习率时间衰减Adam优化器 五、学习率的最佳实践学习率范围测试循环学习率&a…...

编程日记 2023/10/27 23:24:00

【Vue3-Flask-BS架构Web应用】实践笔记1-使用一个bat脚本自动化完整部署环境

前言 近年来，Web开发已经成为计算机科学领域中最热门和多产的领域之一。Python和Vue.js是两个备受欢迎的工具，用于构建现代Web应用程序。在本教程中，我们将探索如何使用这两个工具来创建一个完整的Web项目。我们将完成从安装Python和Vue.js到…...

编程日记 2023/10/27 23:22:59

工作小计-GPU硬编以及依赖库 nvcuvidnvidia-encode

工作小计-GPU编码以及依赖库 已经是第三篇关于编解码的记录了。项目中用到GPU编码很久了，因为yuv太大，所以编码显得很重要。这次遇到的问题是环境的搭建问题。需要把开发机上的环境放到docker中，以保证docker中同样可以进行GPU的编码。 1 定…...

编程日记 2023/10/27 23:21:58

前端 JS 经典：宏任务、微任务、事件循环（EventLoop）

1. 前言概览 js 是一门单线程的非阻塞的脚本语言 单线程：只有一个主线程处理所有任务 非阻塞：有异步任务，主线程挂起这个任务，等异步返回结果再根据一定规则执行 2. 宏任务与微任务 都是异步任务宏任务：script 标签&a…...

编程日记 2023/10/27 23:20:56

电子邮件发送接收原理（附 go 语言实现发送邮件）

前言 首先要了解电子邮件的发送接收，不是点到点的。我想给你传达个消息，不是直接我跑到你家里喊你：“嘿，xxx，是你的益达，快拿走”。 而是类似快递的发送收取方式，是有服务器的中转的。我先将我…...

编程日记 2023/10/27 23:19:55

体系结构评估——（三）风险承担者

风险承担者分为系统生产者、系统消费者、系统服务人员和其他四大类。 其中系统生产者有：软件系统架构师、开发人员、维护人员、集成人员、测试人员、标准专家、 性能工程师、安全专家、项目经理、产品线经理。 系统消费者有：客户、最终用户、应用开发…...

编程日记 2023/10/27 23:17:54

【HarmonyOS】元服务卡片展示动态数据，并定点更新卡片数据

【关键字】 元服务卡片、卡片展示动态数据、更新卡片数据 【写在前面】 本篇文章主要介绍开发元服务卡片时，如何实现卡片中动态显示数据功能，并实现定时数据刷新。本篇文章通过实现定时刷新卡片中日期数据为例，讲述展示动态数据与更新数据功…...

编程日记 2023/10/27 23:16:52

SaveFileDialog.OverwritePrompt

SaveFileDialog.OverwritePrompt 获取或设置一个值，该值指示如果用户指定的文件名已存在，Save As 对话框是否显示警告。 public bool OverwritePrompt { get; set; } OverwritePrompt 控制在将要在改写现在文件时是否提示用户 https://vimsky.com/…...

编程日记 2023/10/27 23:14:50

oracle统计信息

1. 查看表的统计信息 1.建表 SQL> create table test as select * from dba_objects;2.查看表的统计信息 select owner, table_name, num_rows, blocks, avg_row_lenfrom dba_tableswhere owner SCOTTand table_name TEST; OWNER TABLE_NAME NUM_ROWS BLO…...

编程日记 2023/10/27 23:13:48

LeetCode 面试题 16.01. 交换数字

文章目录 一、题目二、C# 题解 一、题目 编写一个函数&#xff0c;不用临时变量&#xff0c;直接交换 numbers [a, b] 中 a 与 b 的值。 示例&#xff1a; 输入: numbers [1,2] 输出: [2,1] 提示&#xff1a; numbers.length 2-2147483647 < numbers[i] < 214748364…...

编程日记 2023/10/27 23:11:45

手机apn介绍

公司遇到一件很棘手的事情&#xff0c;app发版之后&#xff0c;长江以北地方的用户网络信号很好&#xff0c;但是打开app之后网络连接不上&#xff0c;而长江以南的用户网络却很好。大家找了很多资料&#xff0c;提出一些方案&#xff1a; 1、是不是运营商把我们公司的ip给限制…...

编程日记 2023/10/27 23:10:43

垃圾回收系统小程序

在当今社会&#xff0c;废品回收不仅有利于环境保护&#xff0c;也有利于资源的再利用。随着互联网技术的发展&#xff0c;个人废品回收也可以通过小程序来实现。本文将介绍如何使用乔拓云网制作个人废品回收小程序。 1. 找一个合适的第三方制作平台/工具&#xff0c;比如乔拓云…...

编程日记 2023/10/27 23:09:42

树莓派超全系列教程文档--(61)树莓派摄像头高级使用方法

树莓派摄像头高级使用方法 配置通过调谐文件来调整相机行为 使用多个摄像头安装 libcam 和 rpicam-apps依赖关系开发包 文章来源&#xff1a; http://raspberry.dns8844.cn/documentation 原文网址 配置 大多数用例自动工作&#xff0c;无需更改相机配置。但是&#xff0c;一…...

编程新知 2026/1/21 0:18:07

【Oracle APEX开发小技巧12】

有如下需求&#xff1a; 有一个问题反馈页面&#xff0c;要实现在apex页面展示能直观看到反馈时间超过7天未处理的数据&#xff0c;方便管理员及时处理反馈。 我的方法&#xff1a;直接将逻辑写在SQL中&#xff0c;这样可以直接在页面展示 完整代码&#xff1a; SELECTSF.FE…...

编程新知 2026/1/19 22:40:00

边缘计算医疗风险自查APP开发方案

核心目标：在便携设备（智能手表/家用检测仪）部署轻量化疾病预测模型，实现低延迟、隐私安全的实时健康风险评估。 一、技术架构设计 #mermaid-svg-iuNaeeLK2YoFKfao {font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;fill:#333;}#mermaid-svg…...

编程新知 2026/1/22 14:01:03

FFmpeg 低延迟同屏方案

引言 在实时互动需求激增的当下&#xff0c;无论是在线教育中的师生同屏演示、远程办公的屏幕共享协作&#xff0c;还是游戏直播的画面实时传输&#xff0c;低延迟同屏已成为保障用户体验的核心指标。FFmpeg 作为一款功能强大的多媒体框架&#xff0c;凭借其灵活的编解码、数据…...

编程新知 2025/11/4 6:26:59

AI编程--插件对比分析：CodeRider、GitHub Copilot及其他

AI编程插件对比分析&#xff1a;CodeRider、GitHub Copilot及其他 随着人工智能技术的快速发展&#xff0c;AI编程插件已成为提升开发者生产力的重要工具。CodeRider和GitHub Copilot作为市场上的领先者&#xff0c;分别以其独特的特性和生态系统吸引了大量开发者。本文将从功…...

编程新知 2026/1/8 14:58:15

QT： `long long` 类型转换为 `QString` 2025.6.5

在 Qt 中&#xff0c;将 long long 类型转换为 QString 可以通过以下两种常用方法实现&#xff1a; 方法 1&#xff1a;使用 QString::number() 直接调用 QString 的静态方法 number()&#xff0c;将数值转换为字符串&#xff1a; long long value 1234567890123456789LL; …...

编程新知 2026/1/15 7:07:44

服务器--宝塔命令

一、宝塔面板安装命令 ⚠️ 必须使用 root 用户 或 sudo 权限执行&#xff01; sudo su - 1. CentOS 系统&#xff1a; yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh2. Ubuntu / Debian 系统…...

编程新知 2025/10/3 10:56:48

Spring是如何解决Bean的循环依赖：三级缓存机制

1、什么是 Bean 的循环依赖 在 Spring框架中，Bean 的循环依赖是指多个 Bean 之间‌互相持有对方引用‌，形成闭环依赖关系的现象。 多个 Bean 的依赖关系构成环形链路，例如： 双向依赖：Bean A 依赖 Bean B，同时 Bean B 也依赖 Bean A（A↔B）。链条循环： Bean A → Bean…...

编程新知 2025/7/25 1:21:53

Java + Spring Boot + Mybatis 实现批量插入

在 Java 中使用 Spring Boot 和 MyBatis 实现批量插入可以通过以下步骤完成。这里提供两种常用方法&#xff1a;使用 MyBatis 的 <foreach> 标签和批处理模式&#xff08;ExecutorType.BATCH&#xff09;。 方法一&#xff1a;使用 XML 的 <foreach> 标签&#xff…...

编程新知 2025/6/11 2:44:05

pikachu靶场通关笔记19 SQL注入02-字符型注入(GET)

目录 一、SQL注入 二、字符型SQL注入 三、字符型注入与数字型注入 四、源码分析 五、渗透实战 1、渗透准备 2、SQL注入探测 &#xff08;1&#xff09;输入单引号 &#xff08;2&#xff09;万能注入语句 3、获取回显列orderby 4、获取数据库名database 5、获取表名…...

编程新知 2026/1/23 9:27:44