Bản vá Zimbra 10.0.8 và 9.0.40
Ngày 22 tháng 4 năm 2024, Zimbra phát hành bản vá 10.0.8 cho Zimbra 10 Daffodil và 9.0.40 cho Zimbra 9 Kepler. Mức độ bảo mật của bản vá là Medium và độ rủi ro khi thực hiện là Medium.
Yêu cầu về SPF, DKIM và DMARC dành cho người gửi thư số lượng lớn tới Gmail và Yahoo
Trong các bài đăng gần đây của Google và Yahoo, các yêu cầu mới về gửi thư hàng loạt đã được công bố. Các yêu cầu này sẽ có hiệu lực vào tháng 2 năm 2024 và yêu cầu những người gửi thư hàng loạt phải triển khai SPF, DKIM và DMARC nếu họ muốn email của mình được gửi tới các địa chỉ email gmail và yahoo trong tương lai.
Zimbra và tấn công SMTP Smuggling trên Postfix
Một lỗi tấn công ZERO day trên Postfix vừa được công bố và có ảnh hưởng đến Zimbra. Trong khi chờ bản vá chính thức từ Zimbra, bạn cần thực hiện một số thay đổi nhỏ để khắc phục lỗ hổng này ngay lập tức.
Tin mới! Bản cập nhật dành cho Deprecated Files Deletion, Nâng Cao Bảo Mật OpenJDK, Hỗ trợ Migration cho Zimbra Daffodil (v10)
Ngày 18/12/2023, Zimbra vừa phát hành bản vá cho phiên bản 8.8.15, 9 và 10. Đây có thể được xem là bản vá cuối cùng cho Zimbra OSE (miễn phí) và Ubuntu 18. Hãy luôn giữ cho hệ thống của bạn được cập nhật, đặc biệt là với bản vá được Zimbra xếp hạng quan trọng này.
Cảnh báo SSL cert sắp hết hạn
Chứng thư số SSL cert là một phần rất quan trọng của hệ thống email. Việc chứng thư số hết hạn sẽ làm cho các ứng dụng pop3, imap, webmail không thể hoạt động bình thường được. Luôn luôn renew chứng thư số trước thời hạn nó bị hết hạn. Trong bài viết này chúng tôi sẽ hướng dẫn bạn cách viết 1 script giúp giám sát và gửi cảnh báo tự động về Telegram tình trạng của chứng thư số sắp hết hạn.
Bản vá Zimbra Daffodil 10.0.2, 9.0.0 Patch-34 & 8.8.15 Patch-41
Zimbra luôn khuyến nghị bạn dùng hệ thống cập nhật mới nhất. Email là hệ thống luôn được các hacker quan tâm. Tuy nhiên việc update cũng tiềm ẩn nhiều rủi ro về cấu hình hệ thống, các lỗi xảy ra sau khi update. Chúng tôi luôn bên bạn để hỗ trợ.
Cấu hình fail2ban sử dụng route thay vì iptables cho single zimbra server (cập nhật năm 2023)
Fail2ban là một công cụ rất hữu ích để bảo vệ hệ thống zimbra mail server của bạn khỏi các kết nối xấu. Bài viết này tổng hợp cấu hình từ Zimbra wiki, các hướng dẫn của Missioncriticalemail với các cập nhật mới nhất cho năm 2023.
Cập nhật bảo mật cho phiên bản Zimbra 8.8.15
Một lỗ hổng bảo mật trong Zimbra Collaboration Suite phiên bản 8.8.15 có thể ảnh hưởng đến tính bảo mật và toàn vẹn dữ liệu của bạn đã xuất hiện. Zimbra coi trọng vấn đề này và đã thực hiện ngay các biện pháp để khắc phục.
Bản vá 9.0.0 Patch 31 và 8.8.15 patch 38
Một hệ thống bảo mật là một hệ thống luôn được cập nhật. Tuy nhiên việc cập nhật hệ thống cũng có những rủi ro nhất định và làm cho nhiều quản trị viên e ngại. Bạn hãy theo dõi thường xuyên zimico blog để nhận được các thông tin về các cập nhật quan trọng cũng như hướng dẫn chi tiết quy trình update hệ thống một cách an toàn và đúng đắn.
Bản vá 28 cho Zimbra 9 và 35 cho Zimbra 8.8.15
Một hệ thống bảo mật là một hệ thống luôn được cập nhật. Zimbra định kỳ ra bản vá mỗi 2 đến 3 tháng 1 lần và các quản trị viên hệ thống cần theo dõi thông báo cập nhật quan trọng từ Zimbra qua các kênh như blog, wiki. Chúng tôi đã chứng kiến nhiều hệ thống bị khai thác do không cập nhật các bản vá định kỳ thường xuyên. Hướng dẫn này có thêm một số thông tin về cấu hình bảo mật nâng cao cho hệ thống Zimbra.