黑客正利用Roundcube SQL注入漏洞攻击

发生了什么

据Bleeping Computer报道，加拿大网络安全中心警告，Roundcube Webmail的关键SQL注入漏洞（CVE-2026-48842）正在被积极利用。该漏洞于五月修补，允许无权限的攻击者绕过认证并执行恶意数据库命令窃取数据。