Faille Zero-Day dans le logiciel de messagerie Zimbra Exploitée par Quatre Groupes de pirates Informatiques

Une faille zero-day dans le logiciel de messagerie Zimbra Collaboration a été exploitée par quatre groupes différents dans des attaques réelles pour voler des données de messagerie, des informations d'identification d'utilisateur et des jetons d'authentification. "La plupart de cette activité s'est produite après que le correctif initial est devenu public sur GitHub", a déclaré le Groupe d'analyse des menaces (TAG) de Google dans un rapport partagé avec The Hacker News. La faille, suivie comme CVE-2023-37580 (score CVSS:

>>Plus