WORLDTECH网络安全 单一来源
俄罗斯黑客利用MDaemon邮件服务器漏洞无需用户操作即可植入后门
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
事件经过
据GBHackers报道，俄罗斯相关威胁行为者正在利用MDaemon邮件服务器软件中的一个漏洞在服务器上运行代码。受害者无需打开或点击任何内容。
ESET在其2026年第二至第三季度的APT活动报告中描述了一场针对乌克兰的活跃攻击行动。ESET无法将其归因于已知的俄罗斯相关团体。ESET是一家总部位于布拉迪斯拉发的软件公司，其产品和服务包括杀毒软件。
MDaemon邮件服务器漏洞 根据ESET发布的技术研究，MDaemon使用ClamAV扫描收到的电子邮件附件。旧版ClamAV存在CVE-2025-8088漏洞（这是某一特定软件漏洞的公开编号），即ESET去年发现的一个WinRAR路径遍历漏洞。
ClamAV于2025年7月27日修复了该漏洞，但MDaemon仍在发布过时的libclamunrar.dll库。攻击链很简单：攻击者制作利用CVE-2025-8088的恶意RAR压缩包，将其发送给易受攻击的MDaemon服务器上的任意地址；MDaemon调用ClamAV扫描附件，从而触发该漏洞；漏洞利用随后将一个恶意DLL写入邮件服务器的文件系统。