当前位置： 首页 > news >正文

俄罗斯黑客利用Roundcube零日漏洞窃取政府电子邮件

news 2025/11/10 21:19:15

图片

导语：最近，一起涉及Roundcube Webmail的零日漏洞被俄罗斯黑客组织Winter Vivern利用，攻击了欧洲政府机构和智库。这一漏洞已经存在至少一个月，直到10月16日，Roundcube开发团队才发布了安全补丁来修复这个Stored Cross-Site Scripting (XSS)漏洞（CVE-2023-5631）。在这篇文章中，我们将详细介绍这次攻击的过程和影响。

攻击过程


根据ESET研究人员的报告，俄罗斯黑客组织Winter Vivern（又称TA473）利用了Roundcube零日漏洞进行了一系列攻击。他们通过包含精心制作的SVG文档的HTML电子邮件欺骗受害者打开恶意邮件，从而自动触发第一阶段的攻击载荷。该载荷利用了Roundcube电子邮件服务器的漏洞，并最终注入JavaScript代码。攻击的最终目的是从被入侵的Webmail服务器中窃取电子邮件。

ESET表示：“通过发送一个特制的电子邮件消息，攻击者能够在Roundcube用户的浏览器窗口中加载任意JavaScript代码。除了在Web浏览器中查看消息之外，不需要任何手动干预。”他们进一步指出：“最终的JavaScript载荷能够列出当前Roundcube帐户中的文件夹和电子邮件，并将电子邮件消息导出到C&C服务器。”

图片

Winter Vivern黑客组织


Winter Vivern黑客组织首次被发现是在2021年4月，其针对全球政府机构的攻击行动引起了广泛关注。他们的目标涵盖了印度、意大利、立陶宛、乌克兰和梵蒂冈等国家。根据SentinelLabs研究人员的调查，该组织的行动目标与白俄罗斯和俄罗斯政府的利益密切相关。

自2022年以来，Winter Vivern一直在积极攻击政府组织拥有的Zimbra和Roundcube电子邮件服务器。根据ESET的遥测数据，这些攻击包括在2023年8月至9月期间利用Roundcube XSS漏洞（CVE-2020-35730）。值得注意的是，俄罗斯军事情报机构GRU所属的APT28军事情报黑客组织曾利用同样的漏洞攻击乌克兰政府的Roundcube电子邮件服务器。

此外，俄罗斯网络间谍还利用Zimbra CVE-2022-27926 XSS漏洞攻击北约成员国，窃取属于北约官员、政府和军事人员的电子邮件。

ESET指出：“Winter Vivern利用Roundcube的零日漏洞提升了其攻击行动。此前，它一直使用已知的Roundcube和Zimbra漏洞，而这些漏洞的概念验证已经在网上公开。”他们进一步表示：“由于其持久性、定期进行的网络钓鱼活动以及许多面向互联网的应用程序没有定期更新而已知存在漏洞，Winter Vivern对欧洲政府构成了威胁。”

漏洞利用历史


Winter Vivern黑客组织一直以来都善于利用各种漏洞进行攻击。在本次攻击之前，他们曾多次利用Roundcube和Zimbra的漏洞入侵政府机构的电子邮件服务器。

在2023年10月之前，ESET研究人员报告了Winter Vivern利用的Roundcube Webmail零日漏洞（CVE-2023-5631）。这一漏洞在Slovakia的网络安全公司ESET检测到俄罗斯黑客组织利用它进行现实世界的攻击后，才被Roundcube开发团队修复。

此外，Winter Vivern还曾利用Roundcube XSS漏洞（CVE-2020-35730）攻击政府机构的电子邮件服务器。这一漏洞同时被俄罗斯军事情报机构GRU所属的APT28黑客组织利用，入侵了乌克兰政府的Roundcube电子邮件服务器。

总结


Winter Vivern黑客组织利用Roundcube Webmail的零日漏洞成功攻击了欧洲政府机构和智库。他们通过发送包含精心制作的SVG文档的电子邮件，远程注入恶意JavaScript代码来窃取电子邮件。这次攻击揭示了政府机构在网络安全方面的薄弱环节，同时也提醒我们及时更新和修复应用程序的重要性。我们需要保持警惕，加强网络安全防护，以确保我们的敏感信息不会落入黑客手中。

相关文章：

俄罗斯黑客利用Roundcube零日漏洞窃取政府电子邮件

导语：最近，一起涉及Roundcube Webmail的零日漏洞被俄罗斯黑客组织Winter Vivern利用，攻击了欧洲政府机构和智库。这一漏洞已经存在至少一个月，直到10月16日，Roundcube开发团队才发布了安全补丁来修复这个Stored Cross-…...

编程日记 2023/10/27 23:33:10

【Javascript】ajax（阿甲克斯）

目录 什么是ajax? 同步与异步 原理 注意 写一个ajax请求 创建ajax对象 设置请求方式和地址 发送请求 设置响应HTTP请求状态变化的函数 什么是ajax? 是基于javascript的一种用于创建快速动态网页的技术，是一种在无需重新加载整个网页的情况下&#xff0c…...

编程日记 2023/10/27 23:32:08

Spring MVC的常用注解

目录 RequestMapping 例子： RequestMapping 支持什么类型的请求 使 RequestMapping 只支持特定的类型 RestController 通过 HTTP 请求传递参数给后端 1.传递单个参数 注意使⽤基本类型来接收参数的情况 2.传递多个参数 3.传递对象 4.RequestParam 后端参数…...

编程日记 2023/10/27 23:31:08

vim 使用文档笔记

1. i：进入编辑模式 2. ESC：进入一般命令模式 3. h 或 ←：光标向左移动一个字符 4. j 或 ↓：光标向下移动一个字符 5. k 或 ↑：光标向上移动一个字符 6. l 或 →：光标向右移动一个字符 7. num&#xf…...

编程日记 2023/10/27 23:29:05

274. H 指数

文章目录 一、题目1、题目描述2、基础框架3、原题链接 二、解题报告1、思路分析1.1 方案一1.2 方案二 2、时间复杂度3、代码详解3.1 方案一3.2 方案二 三、本题小知识 一、题目 1、题目描述 给你一个整数数组 citations ，其中 citations[i] 表示研究者的第 i 篇论…...

编程日记 2023/10/27 23:28:04

0基础学习PyFlink——用户自定义函数之UDTAF

大纲 UDTAFTableAggregateFunction的实现累加器定义创建累加 返回类型计算 完整代码 在前面几篇文章中，我们分别介绍了UDF、UDTF和UDAF这三种用户自定义函数。本节我们将介绍最后一种函数：UDTAF——用户自定义表值聚合函数。 UDTAF UDTAF函数即具备了…...

编程日记 2023/10/27 23:27:03

SQLi靶场

SQLi靶场 less1- less2 （详细讲解） less 1 Error Based-String (字符类型注入) 思路分析 判断是否存在SQL注入 已知参数名为id，输入数值和‘ 单引号‘’ 双引号来判断，它是数值类型还是字符类型 首先输入 1 ， 发现…...

编程日记 2023/10/27 23:26:02

重庆开放大学学子们的好帮手

作为一名电大学员，我有幸目睹了一个令人惊叹的学习工具的诞生——电大搜题微信公众号。这个创新应用为重庆开放大学（广播电视大学）的学子们提供了便捷、高效的学习资源，成为他们的得力助手。 重庆开放大学是一所为全日制在职人员提…...

编程日记 2023/10/27 23:25:01

机器学习-学习率：从理论到实战，探索学习率的调整策略

目录 一、引言二、学习率基础定义与解释学习率与梯度下降学习率对模型性能的影响 三、学习率调整策略常量学习率时间衰减自适应学习率AdaGradRMSpropAdam 四、学习率的代码实战环境设置数据和模型常量学习率时间衰减Adam优化器 五、学习率的最佳实践学习率范围测试循环学习率&a…...

编程日记 2023/10/27 23:24:00

【Vue3-Flask-BS架构Web应用】实践笔记1-使用一个bat脚本自动化完整部署环境

前言 近年来，Web开发已经成为计算机科学领域中最热门和多产的领域之一。Python和Vue.js是两个备受欢迎的工具，用于构建现代Web应用程序。在本教程中，我们将探索如何使用这两个工具来创建一个完整的Web项目。我们将完成从安装Python和Vue.js到…...

编程日记 2023/10/27 23:22:59

工作小计-GPU硬编以及依赖库 nvcuvidnvidia-encode

工作小计-GPU编码以及依赖库 已经是第三篇关于编解码的记录了。项目中用到GPU编码很久了，因为yuv太大，所以编码显得很重要。这次遇到的问题是环境的搭建问题。需要把开发机上的环境放到docker中，以保证docker中同样可以进行GPU的编码。 1 定…...

编程日记 2023/10/27 23:21:58

前端 JS 经典：宏任务、微任务、事件循环（EventLoop）

1. 前言概览 js 是一门单线程的非阻塞的脚本语言 单线程：只有一个主线程处理所有任务 非阻塞：有异步任务，主线程挂起这个任务，等异步返回结果再根据一定规则执行 2. 宏任务与微任务 都是异步任务宏任务：script 标签&a…...

编程日记 2023/10/27 23:20:56

电子邮件发送接收原理（附 go 语言实现发送邮件）

前言 首先要了解电子邮件的发送接收，不是点到点的。我想给你传达个消息，不是直接我跑到你家里喊你：“嘿，xxx，是你的益达，快拿走”。 而是类似快递的发送收取方式，是有服务器的中转的。我先将我…...

编程日记 2023/10/27 23:19:55

体系结构评估——（三）风险承担者

风险承担者分为系统生产者、系统消费者、系统服务人员和其他四大类。 其中系统生产者有：软件系统架构师、开发人员、维护人员、集成人员、测试人员、标准专家、 性能工程师、安全专家、项目经理、产品线经理。 系统消费者有：客户、最终用户、应用开发…...

编程日记 2023/10/27 23:17:54

【HarmonyOS】元服务卡片展示动态数据，并定点更新卡片数据

【关键字】 元服务卡片、卡片展示动态数据、更新卡片数据 【写在前面】 本篇文章主要介绍开发元服务卡片时，如何实现卡片中动态显示数据功能，并实现定时数据刷新。本篇文章通过实现定时刷新卡片中日期数据为例，讲述展示动态数据与更新数据功…...

编程日记 2023/10/27 23:16:52

SaveFileDialog.OverwritePrompt

SaveFileDialog.OverwritePrompt 获取或设置一个值，该值指示如果用户指定的文件名已存在，Save As 对话框是否显示警告。 public bool OverwritePrompt { get; set; } OverwritePrompt 控制在将要在改写现在文件时是否提示用户 https://vimsky.com/…...

编程日记 2023/10/27 23:14:50

oracle统计信息

1. 查看表的统计信息 1.建表 SQL> create table test as select * from dba_objects;2.查看表的统计信息 select owner, table_name, num_rows, blocks, avg_row_lenfrom dba_tableswhere owner SCOTTand table_name TEST; OWNER TABLE_NAME NUM_ROWS BLO…...

编程日记 2023/10/27 23:13:48

LeetCode 面试题 16.01. 交换数字

文章目录 一、题目二、C# 题解 一、题目 编写一个函数&#xff0c;不用临时变量&#xff0c;直接交换 numbers [a, b] 中 a 与 b 的值。 示例&#xff1a; 输入: numbers [1,2] 输出: [2,1] 提示&#xff1a; numbers.length 2-2147483647 < numbers[i] < 214748364…...

编程日记 2023/10/27 23:11:45

手机apn介绍

公司遇到一件很棘手的事情&#xff0c;app发版之后&#xff0c;长江以北地方的用户网络信号很好&#xff0c;但是打开app之后网络连接不上&#xff0c;而长江以南的用户网络却很好。大家找了很多资料&#xff0c;提出一些方案&#xff1a; 1、是不是运营商把我们公司的ip给限制…...

编程日记 2023/10/27 23:10:43

垃圾回收系统小程序

在当今社会&#xff0c;废品回收不仅有利于环境保护&#xff0c;也有利于资源的再利用。随着互联网技术的发展&#xff0c;个人废品回收也可以通过小程序来实现。本文将介绍如何使用乔拓云网制作个人废品回收小程序。 1. 找一个合适的第三方制作平台/工具&#xff0c;比如乔拓云…...

编程日记 2023/10/27 23:09:42

变量 varablie 声明- Rust 变量 let mut 声明与 C/C++ 变量声明对比分析

一、变量声明设计&#xff1a;let 与 mut 的哲学解析 Rust 采用 let 声明变量并通过 mut 显式标记可变性&#xff0c;这种设计体现了语言的核心哲学。以下是深度解析&#xff1a; 1.1 设计理念剖析 安全优先原则&#xff1a;默认不可变强制开发者明确声明意图 let x 5; …...

编程新知 2025/9/28 20:12:12

超短脉冲激光自聚焦效应

前言与目录 强激光引起自聚焦效应机理 超短脉冲激光在脆性材料内部加工时引起的自聚焦效应&#xff0c;这是一种非线性光学现象&#xff0c;主要涉及光学克尔效应和材料的非线性光学特性。 自聚焦效应可以产生局部的强光场&#xff0c;对材料产生非线性响应&#xff0c;可能…...

编程新知 2025/11/7 10:17:43

调用支付宝接口响应40004 SYSTEM_ERROR问题排查

在对接支付宝API的时候&#xff0c;遇到了一些问题&#xff0c;记录一下排查过程。 Body:{"datadigital_fincloud_generalsaas_face_certify_initialize_response":{"msg":"Business Failed","code":"40004","sub_msg…...

编程新知 2025/11/7 14:02:28

Golang 面试经典题：map 的 key 可以是什么类型？哪些不可以？

Golang 面试经典题&#xff1a;map 的 key 可以是什么类型&#xff1f;哪些不可以&#xff1f; 在 Golang 的面试中&#xff0c;map 类型的使用是一个常见的考点&#xff0c;其中对 key 类型的合法性 是一道常被提及的基础却很容易被忽视的问题。本文将带你深入理解 Golang 中…...

编程新知 2025/9/23 20:53:38

《通信之道——从微积分到 5G》读书总结

第1章 绪 论 1.1 这是一本什么样的书 通信技术&#xff0c;说到底就是数学。 那些最基础、最本质的部分。 1.2 什么是通信 通信 发送方 接收方 承载信息的信号 解调出其中承载的信息 信息在发送方那里被加工成信号&#xff08;调制&#xff09; 把信息从信号中抽取出来&am…...

编程新知 2025/11/9 21:18:48

GitHub 趋势日报 (2025年06月08日)

&#x1f4ca; 由 TrendForge 系统生成 | &#x1f310; https://trendforge.devlive.org/ &#x1f310; 本日报中的项目描述已自动翻译为中文 &#x1f4c8; 今日获星趋势图 今日获星趋势图 884 cognee 566 dify 414 HumanSystemOptimization 414 omni-tools 321 note-gen …...

编程新知 2025/10/8 5:48:25

3403. 从盒子中找出字典序最大的字符串 I

3403. 从盒子中找出字典序最大的字符串 I 题目链接&#xff1a;3403. 从盒子中找出字典序最大的字符串 I 代码如下&#xff1a; class Solution { public:string answerString(string word, int numFriends) {if (numFriends 1) {return word;}string res;for (int i 0;i &…...

编程新知 2025/10/31 5:18:02

自然语言处理——循环神经网络

自然语言处理——循环神经网络 循环神经网络应用到基于机器学习的自然语言处理任务序列到类别同步的序列到序列模式异步的序列到序列模式 参数学习和长程依赖问题基于门控的循环神经网络门控循环单元&#xff08;GRU&#xff09;长短期记忆神经网络&#xff08;LSTM&#xff09…...

编程新知 2025/11/8 11:09:01

什么是Ansible Jinja2

理解 Ansible Jinja2 模板 Ansible 是一款功能强大的开源自动化工具&#xff0c;可让您无缝地管理和配置系统。Ansible 的一大亮点是它使用 Jinja2 模板&#xff0c;允许您根据变量数据动态生成文件、配置设置和脚本。本文将向您介绍 Ansible 中的 Jinja2 模板&#xff0c;并通…...

编程新知 2025/11/7 19:35:34

SAP学习笔记 - 开发26 - 前端Fiori开发 OData V2 和 V4 的差异 (Deepseek整理）

上一章用到了V2 的概念&#xff0c;其实 Fiori当中还有 V4&#xff0c;咱们这一章来总结一下 V2 和 V4。 SAP学习笔记 - 开发25 - 前端Fiori开发 Remote OData Service(使用远端Odata服务)&#xff0c;代理中间件&#xff08;ui5-middleware-simpleproxy&#xff09;-CSDN博客…...

编程新知 2025/11/7 20:30:12