Российская шпионская группа использовала Zimbra Zero-Day для кражи почты и кодов 2FA

Поддерживаемая государством российская шпионская группа провела месяцы, читая западные почтовые ящики с помощью неизвестной тогда уязвимости в почтовом клиенте Zimbra. Полезная нагрузка учитывает электронную почту за последние 90 дней, весь каталог электронной почты организации, пароль, сохраненный в браузере, и коды, сохраняемые для двухфакторного восстановления. Открытия сообщения было достаточно, чтобы начать его. АНБ, CISA и партнерские агентства опубликовали