vulnerabilities BleepingComputer Verificada
Hackers rusos explotan fallo de Zimbra para robo de correo electrónico
Zimbra zero-day phishing email security
Resumen
El grupo de hackers patrocinado por el estado ruso conocido como Laundry Bear está explotando una vulnerabilidad en los servidores de correo electrónico Zimbra para robar correos electrónicos. La vulnerabilidad, que ya ha sido parcheada, se combina con ataques de phishing para obtener acceso no autorizado. El aviso de CISA destaca la importancia de aplicar parches de seguridad para prevenir este tipo de ataques.
CISA is warning that the Russian state-sponsored hacking group Laundry Bear, also known as Void Blizzard, is targeting organizations using Zimbra Collaboration email servers by combining phishing attacks with the exploitation of a now-patched Zimbra vulnerability. [...]