Zimbraサーバー274台が侵害、未パッチのサーバーは8,200台に
eSecurity Planetのコンテンツおよび製品に関する推奨事項は、編集上独立して作成されています。パートナーへのリンクをクリックいただくことで、当社に収益が発生する場合があります。 詳細はこちら 攻撃者は少なくとも274台のZimbraサーバーを侵害しており、パッチが未適用の数千台のシステムも引き
タグ: Zimbra Collaboration Suite
CISAが悪用が確認されたZimbraの脆弱性の修正を各機関に命令
このコラボレーションソフトウェアの開発元は、脆弱性の開示からパッチ提供までにほぼ1カ月を要しました。 米サイバーセキュリティ・インフラセキュリティ庁(CISA)は金曜日、Zimbra Collaboration Suiteに存在する脆弱性について、各機関に迅速なパッチ適用を命令しました。この脆弱性は
パッチ未適用のZimbraサーバーがCVE-2026-73570攻撃の被害に
インターネットに公開されたZimbraインスタンスのうち少なくとも274台が、CVE-2026-73570を悪用した攻撃者によって侵害されたことが、Shadowserver Foundationが月曜日に共有した情報で明らかになりました。 CVE-2026-73570について Zimbra Colla
Zimbraの深刻なRCE脆弱性、実際の攻撃で悪用が確認される
ポーランドのコンピュータ緊急対応チームであるCERT Polskaは、Zimbra Collaboration Suite(ZCS)に存在する深刻な脆弱性の悪用が攻撃者によって開始されたと警告しました。 ZCSは世界中で数億人・数多くの組織に利用されている人気のメールおよびコラボレーションソフトウェアスイートで、数千
Laundry Bearによるウェブメール攻撃、2月以降さらに活動を拡大していたと報告
研究者らによると、ロシア国家と関係の深いハッキンググループ「Laundry Bear」は、当初考えられていたよりもここ数カ月活発に活動していたことがわかりました。 政府機関やサイバーセキュリティ企業は7月23日、このサイバースパイグループがZimbra Collaboration Suiteのウェブメールプラットフ
ロシア系脅威アクター、フィッシングキャンペーンで西側諸国の組織を標的に
この脅威アクターはZimbraのゼロデイ脆弱性を悪用し、数カ月分のメールやその他の機密情報を窃取していました。 米当局は木曜日に発表した勧告の中で、ある国家支援型の脅威アクターが標的にしていると警告しました。このアクターは2025年半ば以降、Zimbra Collaboration Suiteの重大
Zimbraが緊急セキュリティアップデートを公開、9件の脆弱性を修正
国家支援型APTの標的となることが多い人気のメールおよびコラボレーションスイートについて、管理者は可能な限り早急なアップグレードが求められています。 ビジネス向けメール・コラボレーションスイートのZimbraに、重大なセキュリテ
Zimbraの重大なSNMP脆弱性、攻撃者による悪意あるコマンド実行を許す恐れ
Zimbraは、Zimbra Collaboration Suite(ZCS)バージョン10.1.20をリリースし、SNMP監視コンポーネントに存在する重大なコマンドインジェクション脆弱性と、Classic Web Clientに影響する複数のクロスサイトスクリプティング(XSS)脆弱性を修正しました。 Marily
CISAが積極的に悪用されているZimbra Collaboration Suite脆弱性に警告
米国サイバーセキュリティおよびインフラストラクチャセキュリティ庁（CISA）は、...
CISA、企業向けソフトウェアの4つの脆弱性が実際に悪用されていることを確認
米国のサイバーセキュリティ・インフラストラクチャ安全保障庁（CISA）は、Ver...
すべての記事を読み込みました