Уязвимость удаленного выполнения кода (RCE) в Roundcube: активность в даркнете указывает на неминуемые атаки (CVE-2025-49113)

В подпольных форумах продаётся эксплойт для критической уязвимости Roundcube (CVE-2025-49113), а публично доступен proof-of-concept. Это значит, что атаки, использующие эту уязвимость, неизбежны и, возможно, уже начались. По данным фонда Shadowserver, потенциальных целей более чем достаточно: около 84 000 доступных из интернета установок — преимущественно в Европе, Азии и Северной Америке — до сих пор не обновлены. Что такое Roundcube? Roundcube — это бесплатный и открытый веб-клиент электронной почты, который…