Tech & MediaTweakers
Google: zerodaylek in Zimbra gebruikt voor hacks bij overheidsinstellingen
Google schrijft dat de groepen overheidsinstanties hebben gehackt in Griekenland, Pakistan, Moldavië, Vietnam en Tunesië. Het zerodaylek is aangeduid als CVE-2023-37580 en is een cross-site-scriptingkwetsbaarheid. Zimbra had de update voor het lek begin juli beschikbaar gemaakt op GitHub, maar de patch kwam pas later die maand beschikbaar. In die periode hebben twee van de vier groepen hun slag geslagen, zegt Google.
/i/2006239834.png?f=meta)
Je gaat naar de website van de uitgever. Hier tonen we alleen een korte intro.