Etiket: Zimbra

01
Nis
2023

Zimbra e-posta platformu güvenlik açığı, Avrupa devlet e-postalarını çalmak için kullanıldı

Proofpoint’teki siber güvenlik araştırmacıları, Winter Vivern, TA473 ve UAC-0114 olarak bilinen Rus APT grubunun yeni bir kimlik avı kampanyasını ifşa…

31
Mar
2023

Winter Vivern APT, Zimbra Güvenlik Açığıyla Avrupa Devlet Kuruluşlarını Hedefliyor

31 Mart 2023Ravie LakshmananSiber Casusluk / APT olarak bilinen gelişmiş kalıcı tehdit (APT) aktörü Kış Vivern’i şu anda devam eden…

30
Mar
2023

Winter Vivern bilgisayar korsanları, NATO e-postalarını çalmak için Zimbra açığından yararlanıyor

TA473 olarak izlenen bir Rus bilgisayar korsanlığı grubu, diğer adıyla ‘Winter Vivern’, NATO yetkililerinin, hükümetlerin, askeri personelin ve diplomatların e-postalarını…

07
Şub
2023

DPRK, Araştırmacıları Gözetlemek İçin Yamasız Zimbra Cihazlarını Kullanıyor

Yama uygulanmamış Zimbra cihazlarından yararlanan yakın tarihli bir uzlaşma turu, Kuzey Kore hükümeti tarafından desteklenen ve bir kamu ve özel…

02
Şub
2023

Kuzey Koreli Bilgisayar Korsanları ‘Ananas Yok’ Kampanyasında Yamasız Zimbra Cihazlarını İstismar Etti

02 Şubat 2023Ravie LakshmananSağlık / Siber Saldırı Üretken Kuzey Kore devlet destekli Lazarus Group ile bağlantılı yeni bir istihbarat toplama…

17
Eki
2022

900’den Fazla Sunucu Kritik Bir Zimbra Sıfır Gün Kusuru Kullanılarak Hacklendi

Siber güvenlik şirketi Kaspersky, o zamanlar neredeyse 1,5 ay boyunca yama olmadan sıfır gün olan kritik Zimbra İşbirliği Paketi’nden (ZCS)…

17
Eki
2022

Zimbra, İşbirliği Paketinde Aktif Olarak Kullanılan Güvenlik Açığı için Yama Yayınladı

Zimbra, kurumsal işbirliği paketinde, savunmasız örneklere rastgele dosyalar yüklemek için kullanılabilecek, aktif olarak yararlanılan bir güvenlik açığını içerecek yamalar yayınladı….

10
Eki
2022

Vahşi doğada aktif olarak kullanılan Zimbra uzaktan kod yürütme güvenlik açığı

Bir yama geliştirilirken sağlanan azaltma kılavuzu Zimbra’daki sıfır gün uzaktan kod yürütme (RCE) güvenlik açığı, vahşi ortamda aktif olarak istismar…

08
Eki
2022

Zimbra İşbirliği Paketinde Yamasız RCE Kusurunu Kullanan Hackerlar

Zimbra’nın kurumsal işbirliği yazılımındaki ve e-posta platformundaki ciddi bir uzaktan kod yürütme güvenlik açığı, sorunu gidermek için şu anda herhangi…

15
Ağu
2022

1000’den Fazla Sunucuyu Sömürmek İçin Kullanılan Zimbra Auth Güvenlik Kusurları

Zimbra’da, dünya çapındaki ZCS e-posta sunucularını tehlikeye atmak için siber suçlular tarafından aktif olarak kullanılan bir kimlik doğrulama atlama güvenlik…

12
Ağu
2022

Araştırmacılar, Zimbra RCE Güvenlik Açığının Devam Eden Kitlesel Sömürüsüne Karşı Uyarıyor

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Perşembe günü, aktif istismarın kanıtlarını öne sürerek Bilinen İstismar Edilen Güvenlik Açıkları…

08
Ağu
2022

E-posta Hesabı Kimlik Bilgilerini Çalmak İçin Yüksek Önemli Zimbra Kusurunu Kullanan Hackerlar

Zimbra CVE-2022-27824, CISA’nın “Bilinen Açıklardan Yararlanan Güvenlik Açıkları” kataloğuna yeni bir güvenlik açığı olarak eklendi. Bilgisayar korsanları, saldırı faaliyetlerinde aktif…