9 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =zimbra.
Grupo de espionagem russo explorou falha zero-day no Zimbra para roubar e-mails, senhas e códigos 2FA. NSA e CISA alertam sobre campanha que afeta organizações ocidentais e exige mitigação imediata.
Zimbra lança correção para vulnerabilidade crítica de injeção de comando no SNMP e quatro falhas XSS, exigindo atualização imediata dos servidores.
Zimbra corrige vulnerabilidade crítica de execução de código remota (RCE) que permite execução de código malicioso via e-mail. Patch disponível para servidores.
Zimbra alerta para falha crítica no Classic Web Client que permite XSS armazenado e execução de código em sessões de usuários. Atualizações urgentes são necessárias.
Mais de 10 mil instâncias do Zimbra Collaboration Suite estão sendo exploradas ativamente através de uma falha de XSS. A CISA alerta para riscos imediatos de roubo de dados e comprometimento de sessões.
APT russo explora XSS no Zimbra para alvejar governo ucraniano em 'Operation GhostMail', roubando credenciais e dados sensíveis sem deixar rastros.
CISA ordena agências federais dos EUA a corrigir falha XSS explorada ativamente no Zimbra Collaboration Suite, exigindo ação imediata para proteger dados governamentais.
A CISA adicionou quatro vulnerabilidades ao catálogo KEV por evidências de exploração ativa, incluindo CVE-2025-68645 (CVSS 8.8), uma RFI no Synacor Zimbra Collaboration Suite. Detalhes sobre as demais falhas não foram incluídos no resumo da fonte.
Uma exploração zero-day em Zimbra (CVE-2025-27915) usada via arquivos .ics permitiu execução de JavaScript ofuscado e exfiltração, com campanhas detectadas em janeiro de 2025 mirando organizações militares brasileiras; o caso ilustra a evolução de .ics como vetor que contorna SEGs e persiste nos calendários.