#unk_pitstop
「Zimbra」脆弱性にゼロデイ攻撃、露支援攻撃者が関与

Synacorが提供するコラボレーションツール「Zimbra Collaboration Suite(ZCS)」の脆弱性が、国家が関与すると見られる攻撃グループのゼロデイ攻撃で悪用されていたことがわかった。メールを表示するだけで、過去のメールが窃取される状態だった。

...

ロシア政府の支援を受けていると見られ、「Void Blizzard」「CL-STA-1114」「TA488(旧UNK_PitStop)」などとしても追跡されている攻撃グループ「LAUNDRY BEAR」が、当時明らかとなっていなかった脆弱性「CVE-20...
【セキュリティ ニュース】「Zimbra」脆弱性にゼロデイ攻撃、露支援攻撃者が関与(1ページ目 / 全2ページ):Security NEXT
Synacorが提供するコラボレーションツール「Zimbra Collaboration Suite(ZCS)」の脆弱性が、国家が関与すると見られる攻撃グループのゼロデイ攻撃で悪用されていたことがわかった。メールを表示するだけで、過去のメールが窃取される状態だった。 :Security NEXT
www.security-next.com
August 25, 2026 at 1:38 PM