Cuatro grupos diferentes explotaron una falla de d\u00eda cero en el software de correo electr\u00f3nico de Zimbra Collaboration en ataques del mundo real para robar datos de correo electr\u00f3nico, credenciales de usuario y tokens de autenticaci\u00f3n.<\/p>\n
“La mayor parte de esta actividad se produjo despu\u00e9s de que la soluci\u00f3n inicial se hiciera p\u00fablica en GitHub”, Google Threat Analysis Group (TAG) dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n El defecto, rastreado como CVE-2023-37580<\/a> (Puntuaci\u00f3n CVSS: 6.1), es una vulnerabilidad reflejada de secuencias de comandos entre sitios (XSS) que afecta a las versiones anteriores al parche 8.8.15 41. Zimbra la abord\u00f3 como parte de los parches lanzados el 25 de julio de 2023.<\/p>\n La explotaci\u00f3n exitosa de la deficiencia podr\u00eda permitir la ejecuci\u00f3n de scripts maliciosos en el navegador web de las v\u00edctimas simplemente enga\u00f1\u00e1ndolos para que hagan clic en una URL especialmente dise\u00f1ada, iniciando efectivamente la solicitud XSS a Zimbra y reflejando el ataque al usuario.<\/p>\n Google TAG, a cuyo investigador Cl\u00e9ment Lecigne se le atribuy\u00f3 el descubrimiento y el informe del error, dijo que descubri\u00f3 m\u00faltiples oleadas de campa\u00f1as a partir del 29 de junio de 2023, al menos dos semanas antes de que Zimbra emitiera un aviso.<\/p>\n Tres de las cuatro campa\u00f1as se observaron antes del lanzamiento del parche, y la cuarta campa\u00f1a se detect\u00f3 un mes despu\u00e9s de que se publicaran las correcciones.<\/p>\n Se dice que la primera campa\u00f1a se dirigi\u00f3 a una organizaci\u00f3n gubernamental en Grecia, enviando correos electr\u00f3nicos que conten\u00edan URL de explotaci\u00f3n a sus objetivos que, al hacer clic, entregaban un malware de robo de correo electr\u00f3nico observado previamente en una operaci\u00f3n de ciberespionaje denominada EmailThief en febrero de 2022.<\/p>\n El conjunto de intrusi\u00f3n, cuyo nombre en c\u00f3digo Volexity es TEMP_HERETIC, tambi\u00e9n aprovech\u00f3 una falla de d\u00eda cero en Zimbra para llevar a cabo los ataques.<\/p>\n El segundo actor de amenazas que explota CVE-2023-37580 es Winter Vivern, que atac\u00f3 a organizaciones gubernamentales en Moldavia y T\u00fanez poco despu\u00e9s de que se enviara un parche para la vulnerabilidad a GitHub el 5 de julio.<\/p>\n Vale la pena se\u00f1alar que el colectivo adversario ha sido vinculado con la explotaci\u00f3n de vulnerabilidades de seguridad en Zimbra Collaboration y Roundcube por parte de Proofpoint y ESET este a\u00f1o.<\/p>\n TAG dijo que detect\u00f3 a un tercer grupo no identificado armando el error antes de que se implementara el parche el 25 de julio para obtener credenciales pertenecientes a una organizaci\u00f3n gubernamental en Vietnam.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/Fallo-de-dia-cero-en-el-software-de-correo-electronico.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n