Day: May 24, 2025

Zimbra CVE-2024-27443 XSS Flaw Hits 129K Servers, Sednit Suspected

2025/05/24 hackread — 人気のメール／コラボレーション・プラットフォーム Zimbra Collaboration Suite (ZCS) に、新たなセキュリティ上の脆弱性が発見された。この脆弱性 CVE-2024-27443 は、クロスサイト・スクリプティング (XSS) の一種であり、情報窃取やユーザー・アカウント乗っ取りを、攻撃者に許す可能性がある。

Continue reading “Zimbra の脆弱性 CVE-2024-27443 が FIX：APT による悪用の可能性と CISA KEV への登録”