Criminosos estão explorando ativamente uma vulnerabilidade crítica no Roundcube Webmail, plataforma de código aberto utilizada para acesso a contas de e-mail por meio do navegador.
A falha pode permitir a injeção e execução de código em servidores de e-mail vulneráveis, ampliando o risco de comprometimento dos ambientes que ainda não instalaram as atualizações de segurança.
Embora uma correção esteja disponível desde maio, sistemas desatualizados continuam expostos. O Centro Canadense de Segurança Cibernética emitiu um alerta sobre a exploração da vulnerabilidade.
Administradores que utilizam Roundcube devem verificar as versões instaladas e aplicar as correções disponíveis, principalmente em servidores acessíveis diretamente pela internet.
