Zimbra OSE 10.1.20 із усуненою вразливістю

Підготовлено інсталяційний пакет поштової системи Zimbra OSE 10.1.20 для Ubuntu 20.04 / 22.04 / 24.04 у якому усунуто вразливість CVE-2026-73570.

Перевірити наявність цієї вразливості у вашій поштовій системі можна зараз, виконавши команду перевірки контрольної суми файлу swatchrc.in:

$ sha256sum /opt/zimbra/conf/swatchrc.in

Якщо результат збігається з b0b36f69787aad1ad02b3bccac8043187de7113bea1aa49669e31ed98160c02e, система вразлива! Це дозволить зловмисникам передавати довільні shell-конструкції через SMTP-запити та отримувати повний root-доступ до сервера.

Зверніть особливу увагу - якщо на адміністративну поштову скриньку почали надходити листи з незвичайним або незрозумілим вмістом, наприклад у вигляді як показано на зображенні, або зі схожими ознаками, то це може бути ознакою спроби експлуатації вразливості або компрометації сервера, що вже відбулася. Також супутні ознаки - сервер почав дуже повільно працювати або веб-інтерфейс перестав повністю відкриватися.

Які чекати наслідки, якщо її не усунути?
Витік даних: Зловмисники отримують права поштового адміністратора та доступ до всього листування будь-якого облікового запису. А це контроль всього ділового листування вашої компанії, договору, угоди і т.д.
Загроза інфраструктурі: З правами root на сервері Zimbra хакери можуть використовувати його як трамплін для зламування інших ресурсів вашої внутрішньої мережі - сервера, персональні комп'ютери, роутери, мобільні телефони та інше.
Репутаційні ризики: Ваш сервер може бути задіяний у розсилці спаму та шкідливих повідомлень, а також брати участь в атаках на сторонні ресурси в Інтернеті по всьому світу.

Все це може призвести до істотних збитків, як фінансових так і репутаційних, всієї вашої компанії.

Один із варіантів — якнайшвидше встановити новий поштовий сервер, що не має цієї вразливості, і перенести всю пошту зі старого сервера на новий.

Ми також рекомендуємо використовувати Proxmox Mail Gateway як додаткову лінію захисту від спаму, вірусів та ще нерозкритих вразливостей Zimbra.

Для отримання додаткової інформації про поштову систему Zimbra та безкоштовного отримання посилання для завантаження інсталяційного пакету Zimbra Open Source Edition 10.1.20, будь ласка, відвідайте нашу сторінку.

Поштова система Zimbra Open Source 10.1.20

Підготовлено збірку поштової системи Zimbra Open Source 10.1.20.

Ознайомитись із переліком змін у новій версії можна тут wiki.zimbra.com.

Ті, хто оформив передплату на отримання оновлених збірок, можуть завантажити їх тут archive.ualinux.com.

Zimbra - це повністю готова до роботи корпоративна поштова система та платформа для спільної роботи, яка відповідає потребам сучасних організацій та розробників. Наша збірка надає можливість скористатися всіма перевагами Zimbra, які надаються у варіанті OSE, зберігаючи при цьому високі стандарти якості та надійності завдяки тому, що вона заснована на актуальних вихідних кодах з офіційного репозиторію Zimbra.

Для отримання додаткової інформації про поштову систему Zimbra та безкоштовне отримання посилання для завантаження дистрибутива Zimbra Open Source Edition 10, будь ласка, відвідайте нашу сторінку.

Оновлено Ubuntu Desktop*Pack 24.04

Оновлено дистрибутив Ubuntu*Pack 24.04 – операційна система, яка поєднує стабільність, швидкість та зручність. Вона повністю готова до роботи відразу після встановлення та робить роботу за комп'ютером комфортною щодня.

Він доступний для вільного завантаження і представлений у вигляді 10 незалежних систем з різними інтерфейсами: Стиль Windows 10: GNOME LikeWin, Cinnamon, KDE (Kubuntu); Універсальний: GNOME Ubuntu, GNOME 3, Unity; Легкий: MATE, LXqt (Lubuntu), Xfce (Xubuntu); Незвичайний: Budgie.

Оновлена ​​версія містить всі оновлення по липень 2026 року, свіжі драйвера, оновлену базу цифрових ключів та смарт-карт, GIMP 3.x, LibreOffice 26.x.
Все це — із сучасним ядром Linux 6.17, у якому покращено підтримку новітнього заліза, підвищено безпеку мережі та оптимізовано роботу з файловими системами.

Загальний перелік змін:

Докладніше

Оновлено UALinux Secured*Pack 22.04

Оновлено UALinux Secured*Pack 22.04 "Ubuntu*Pack 22.04 (захищений)" - система для мінімізації ризиків безпеки та захисту від кіберзагроз для робочих станцій та серверів, що має позитивний експертний висновок ДССЗЗІ України та входить до переліку засобів технічного захисту інформації, дозволених для інформації.

Що в ній:

Докладніше