A webmail.infoartnet.hu szervert Java 0 napi sérülékenység miatt sikeres támadás érte (CVE-2026-73570), amit cégünk vis maior helyzetként, de kiemelt figyelemmel, soron kívül kezel.
A vizsgált vektorok alapján a támadás célja Monero bányászat (szabad processzor kapacitás szerzése) volt. A bizonyítékok között a hálózati forgalom alacsony szintje és a megtalált scriptek alapján adatszivárgás nyomát nem találtuk. Megállapításra került, hogy jogosultság eszkaláció nem történt (nem szerzett root jogot), de a működési elvből és a visszaindítást segítő scriptek miatt a szervert megtörtnek nyilvánítottuk.
Mivel a szerver szoftverei között a Zimbra azonos verziója esetében már nincs terméktámogatás és azonos verzió új szerverre telepítése nem ésszerű (ugyanezen sérülékenységet tartalmazná), ezért csak más környezetbe történő költözést tudunk megoldásként alkalmazni. A szolgáltatás folyamatosságának fenntartása érdekében Carbonio típusú levelezőszerverre állunk át. Kollégáink jelenleg is dolgoznak azon, hogy ez mielőbb megtörténhessen. Tervezetten holnap, 2026.08.26-án 16:00-tól egy kb. 30-60 perces leállást ütemezünk be. Ennél rövidebb kimaradások nap közben is előfordulhatnak, de igyekszünk ezek számát és előfordulási esélyét minimalizálni. Ezt követően már az új szerveren lesz elérhető a szolgáltatás. Az elérési címek, belépési adatok nem változnak. A fiókokban lévő levelek az átállást követően visszatöltésre kerülnek. Ez akár 1 napot meghaladóan is történhet. A csere folyamán beérkező levelek nem vesznek el, csak időben tolódik a kézbesítésük.
Köszönjük partnereink türelmét és megértését!