Libraesva латает дыру: критическая уязвимость под атакой

Libraesva, поставщик решений для защиты электронной почты, спешно выпустил экстренное обновление для своего продукта Email Security Gateway (ESG) после того, как обнаружилась критическая уязвимость, которую уже попытались использовать злоумышленники, связанные, по словам компании, с иностранным враждебным государством.

В официальном сообщении безопасности Libraesva сообщает о закрытии уязвимости – речь идет о возможности внедрения вредоносной команды через специально подготовленное архивное вложение в письме. Проблема заключается в недостаточно строгой "очистке" кода во вложениях архива: вредонос может быть обнаружен только после распаковки и запуска запрещённого контента, а ESG до этого могла не заметить угрозу.

Уязвимость получила идентификатор CVE-2025-59689 и оценена по шкале серьёзности как 6,1 из 10 – то есть, средний уровень опасности. В зоне риска оказались все версии ESG, начиная с 4.5. Уязвимыми оставались эти версии до тех пор, пока Libraesva не выпустила патчи для версий 5.0, 5.1, 5.2, 5.3, 5.4 и 5.5. Всё, что ниже – больше не поддерживается и должно обновляться вручную (в переводе с IT-языка: смотрите сами, корпите сами, никому вы не нужны).

Реальная атака уже зафиксирована: неизвестные, но явно организованные злоумышленники выбрали отдельное устройство для внедрения – намекая, что речь идёт об операции уровня спецслужб. Libraesva отдельно подчёркивает, что похоже на деятельность "враждебного иностранного государства". Компания советует админам не откладывать установку обновлений — если хотите, чтобы у вас остались хоть какие-то нервы.

Libraesva ESG позиционируется как комплексная защита от фишинга, спама и других классических угроз, предназначенная для работы с популярными почтовыми платформами — например, Microsoft 365 и Google Workspace. Сервис фильтрует входящую, исходящую и внутреннюю почту, обещая защиту от всего и сразу.

База клиентов Libraesva — "тысячи организаций", от малого и среднего бизнеса до довольно крупных госучреждений, университетов и банков. Всего, по данным компании, платформой пользуются более 200 000 человек по всему миру — а особенно ESG любят в секторе образования, финансов и государственных структурах.