En az dört ayrı siber saldırı grubu, dünya çapındaki devlet kuruluşlarından e-posta verilerini, kullanıcı kimlik bilgilerini ve kimlik doğrulama belirteçlerini çalmak için Zimbra Collaboration Suite’teki (ZCS) eski bir sıfır gün…
16 Kasım 2023Haber odasıGüvenlik Açığı / E-posta Güvenliği Zimbra Collaboration e-posta yazılımındaki sıfır gün kusuru, e-posta verilerini, kullanıcı kimlik bilgilerini ve kimlik doğrulama belirteçlerini çalmak için dört farklı grup tarafından…
Sadeliğine rağmen, bir Zimbra Collaboration yazılım paketinin müşterilerini hedef alan kimlik avı kampanyası, bir düzineden fazla ülkede yüzlerce kuruluşa yayıldı. Zimbra, bir e-posta sunucusu ve Web istemcisi içeren ortak çalışmaya…
18 Ağu 2023THNE-posta Güvenliği / Siber Saldırı Yeni bir “kitlesel yayılan” sosyal mühendislik kampanyası, Zimbra Collaboration e-posta sunucusunun kullanıcılarını, sonraki işlemlerde kullanılmak üzere oturum açma kimlik bilgilerini toplamak amacıyla hedefliyor.…
14 Temmuz 2023THNE-posta Güvenliği / Güvenlik Açığı Zimbra, e-posta yazılımında vahşi ortamda aktif olarak sömürülen kritik bir sıfır gün güvenlik açığı konusunda uyarıda bulundu. Şirket, “Zimbra Collaboration Suite Sürüm 8.8.15’te,…
Zimbra Collaboration Suite sürüm 8.8.15’i çalıştıran ekiplerden, yakın zamanda keşfedilen ve vahşi ortamda aktif olarak istismar edilen bir sıfır gün güvenlik açığına karşı manuel bir düzeltme uygulaması isteniyor. Zimbra bulut…
31 Mart 2023Ravie LakshmananSiber Casusluk / APT olarak bilinen gelişmiş kalıcı tehdit (APT) aktörü Kış Vivern’i şu anda devam eden bir siber casusluk kampanyasının parçası olarak Avrupa ve ABD’deki yetkilileri…
Yama uygulanmamış Zimbra cihazlarından yararlanan yakın tarihli bir uzlaşma turu, Kuzey Kore hükümeti tarafından desteklenen ve bir kamu ve özel tıp ve enerji sektörü araştırmacıları koleksiyonundan istihbarat çalmayı amaçlayan bir…
02 Şubat 2023Ravie LakshmananSağlık / Siber Saldırı Üretken Kuzey Kore devlet destekli Lazarus Group ile bağlantılı yeni bir istihbarat toplama kampanyası, kurban sistemlerini tehlikeye atmak için yama uygulanmamış Zimbra cihazlarındaki…
Yamasız, İnternet bağlantılı Zimbra Collaboration Suites (ZCS) çalıştıran güvenlik ekipleri, hemen devam etmeli ve uzlaşma sağlamalı ve anında tespit ve müdahale eylemi gerçekleştirmelidir. Bu, CVE-2022-37042 ile zincirlenen CVE-2022-24682, CVE-2022-27924, CVE-2022-27925…
