Zimbra advirti\u00f3 sobre una falla cr\u00edtica de seguridad de d\u00eda cero en su software de correo electr\u00f3nico que ha sido objeto de explotaci\u00f3n activa en la naturaleza.<\/p>\n
“Ha surgido una vulnerabilidad de seguridad en Zimbra Collaboration Suite Versi\u00f3n 8.8.15 que podr\u00eda afectar potencialmente la confidencialidad e integridad de sus datos”, dijo la compa\u00f1\u00eda. dicho<\/a> en un aviso.<\/p>\n Tambi\u00e9n dijo que el problema se ha solucionado y que se espera que se entregue en el lanzamiento del parche de julio. Los detalles adicionales sobre la falla no est\u00e1n disponibles actualmente.<\/p>\n Mientras tanto, est\u00e1 instando a los clientes a aplicar una correcci\u00f3n manual<\/a> para eliminar el vector de ataque –<\/p>\n Si bien la compa\u00f1\u00eda no revel\u00f3 detalles de la explotaci\u00f3n activa, la investigadora del Grupo de An\u00e1lisis de Amenazas de Google (TAG) Maddie Stone dicho<\/a> descubri\u00f3 las secuencias de comandos entre sitios (XSS<\/a>) falla que se abusa en la naturaleza como parte de un ataque dirigido. Al investigador de TAG, Cl\u00e9ment Lecigne, se le atribuye el descubrimiento y la notificaci\u00f3n del error.<\/p>\n Prot\u00e9jase contra las amenazas internas: Domine la gesti\u00f3n de la postura de seguridad de SaaS<\/p>\n <\/a><\/p>\n \u00bfPreocupado por las amenazas internas? \u00a1Te tenemos cubierto! \u00danase a este seminario web para explorar estrategias pr\u00e1cticas y los secretos de la seguridad proactiva con SaaS Security Posture Management.<\/p>\n \u00danete hoy<\/a><\/section>\n La divulgaci\u00f3n se produce cuando Cisco lanz\u00f3 parches para remediar una falla cr\u00edtica en su software SD-WAN vManage (CVE-2023-20214, puntaje CVSS: 9.1) que podr\u00eda permitir que un atacante remoto no autenticado obtenga permisos de lectura o permisos de escritura limitados para la configuraci\u00f3n. de una instancia de Cisco SD-WAN vManage afectada.<\/p>\n “Una explotaci\u00f3n exitosa podr\u00eda permitir que el atacante recupere informaci\u00f3n y env\u00ede informaci\u00f3n a la configuraci\u00f3n de la instancia de Cisco vManage afectada”, dijo la compa\u00f1\u00eda. dicho<\/a>. “Una explotaci\u00f3n exitosa podr\u00eda permitir que el atacante recupere informaci\u00f3n y env\u00ede informaci\u00f3n a la configuraci\u00f3n de la instancia de Cisco vManage afectada”.<\/p>\n La vulnerabilidad se solucion\u00f3 en las versiones 20.6.3.4, 20.6.4.2, 20.6.5.5, 20.9.3.2, 20.10.1.2 y 20.11.1.2. El mayor de equipos de red dijo que no tiene conocimiento de ning\u00fan uso malicioso de la falla.<\/p>\n <\/p>\n\n