מקור: BleepingComputer
סוכנות הסייבר האמריקאית CISA פרסמה אזהרה חמורה בנוגע לפעילות של קבוצת ההאקרים הרוסית Laundry Bear, המוכרת גם בשם Void Blizzard. על פי הדיווחים, הקבוצה מנצלת פגיעות בשרתי דואר אלקטרוני מסוג Zimbra Collaboration כדי לבצע מתקפות ממוקדות לגניבת מידע רגיש. התוקפים משלבים הודעות פישינג עם ניצול פגיעות המאפשרת ביצוע פעולות ללא אינטראקציה מצד המשתמש, במה שמכונה פגיעות zero-click. מדובר בפרצה שכבר פורסם עבורה תיקון אבטחה, אך ניצולה נמשך בשטח כחלק מקמפיין ריגול סייבר מתמשך. הארגונים המשתמשים בשרתי Zimbra נקראים לוודא כי המערכות שברשותם מעודכנות בגרסאות העדכניות ביותר כדי להתגונן מפני ניסיונות תקיפה אלו.
