Zimbra Collaboration

ハッカーによる継続的な攻撃で、270台以上のZimbraサーバーが侵害された News

ハッカーによる継続的な攻撃で、270台以上のZimbraサーバーが侵害された

攻撃者は、Zimbra Collaboration Suite(ZCS)の重大な脆弱性を標的としたリモートコード実行攻撃により、すでに270件以上のZimbraインスタンスを侵害しています。 ZCSのメールおよびコラボレーションスイートは、...
CISA、現在悪用されているZimbraの脆弱性に対する緊急の修正を指示 News

CISA、現在悪用されているZimbraの脆弱性に対する緊急の修正を指示

サイバーセキュリティ・インフラセキュリティ庁(CISA)は、米国政府機関に対し、Zimbra Collaboration Suite(ZCS)に存在する、現在悪用されている脆弱性について、3日以内に修正パッチを適用するよう命じた。 Zimb...
News

Zimbraの重大なRCE脆弱性が、現在、攻撃で積極的に悪用されている

ポーランドのコンピュータ緊急対応チーム(CERT)であるCERT Polskaは、攻撃者がZimbra Collaboration Suite(ZCS)の重大な脆弱性を悪用し始めたと警告した。 ZCSは、世界中の数億人のユーザーや組織、数千...
Over 10,000 Zimbra servers vulnerable to ongoing XSS attacks News

Over 10,000 Zimbra servers vulnerable to ongoing XSS attacks

Over 10,000 Zimbra Collaboration Suite (ZCS) instances exposed online are vulnerable to ongoing attacks exploiting a cro...
Russian hackers exploit Zimbra flaw in Ukrainian govt attacks News

Russian hackers exploit Zimbra flaw in Ukrainian govt attacks

Hackers part of APT28, a state-backed threat group linked to Russia's military intelligence service (GRU), are exploitin...
CISA orders feds to patch Zimbra XSS flaw exploited in attacks News

CISA orders feds to patch Zimbra XSS flaw exploited in attacks

CISA has ordered U.S. government agencies to secure their servers against an actively exploited vulnerability in the Zim...
CISA confirms active exploitation of four enterprise software bugs News

CISA confirms active exploitation of four enterprise software bugs

The Cybersecurity and Infrastructure Security Agency (CISA) in the U.S. warned of active exploitation of four vulnerabil...
ハッカー、iCalendarファイルを使ってZimbraの欠陥をゼロデイとして悪用 News

ハッカー、iCalendarファイルを使ってZimbraの欠陥をゼロデイとして悪用

より大きな.ICSカレンダーの添付ファイルを監視していた研究者は、Zimbra Collaboration Suite(ZCS)の欠陥が年初のゼロデイ攻撃に利用されていたことを発見した。 iCalendarファイルとしても知られるICSファ...
news

フィッシングキャンペーンにより世界中のZimbra電子メールサーバーのアカウントが盗まれる

世界中の Zimbra Collaboration 電子メール サーバーの資格情報を盗もうとするフィッシング キャンペーンが、少なくとも 2023 年 4 月から継続的に行われています。 ESET のレポートによると、フィッシングメールは特...