还在用Zimbra？攻击者已经在偷你的邮件了

你有多久没翻过自己的邮箱安全日志？最近Ars Technica的一篇报道让我后背发凉——攻击者正在批量利用Zimbra邮件服务器的一个关键漏洞，直接窃取用户邮件内容。Zimbra曾是不少中小企业和机构信赖的自托管邮件方案，一旦沦陷，商业机密、客户数据、内部沟通全部暴露在黑市。攻击者显然不是刚发现这个漏洞，他们已经在进行实质性利用。如果你的企业还在跑Zimbra且没打补丁，那你的邮箱其实早就不只是你自己的了。"已知漏洞"加上"已遭利用"，这是安全事件响应里最危险的组合。别等厂商公告，别等同行提醒——现在就去看你的补丁状态。

原文：Attackers have been exploiting critical Zimbra flaw to steal emails · 来源：Hacker News