Nieuws
image

Google: overheidsinstanties aangevallen via zerodaylek in Zimbra

vrijdag 17 november 2023, 09:55 door Redactie, 1 reacties

Overheidsinstanties in Griekenland, Tunesië, Moldavië, Vietnam en Pakistan zijn eerder dit jaar aangevallen via een zerodaylek in Zimbra, zo meldt Google. De aanvallen werden uitgevoerd door vier verschillende groepen. Twee daarvan kregen informatie over het lek in handen nadat Zimbra de update voor de kwetsbaarheid op GitHub had geplaatst, maar de patch nog niet voor gebruikers beschikbaar had gesteld.

Zimbra is een collaborative software suite die onder andere mailserversoftware en een webmailclient bevat. De software zou door meer dan 200.000 organisaties wereldwijd worden gebruikt. In juli van dit jaar waarschuwde Google voor een zerodaylek in de software, aangeduid als CVE-2023-37580. Het gaat om een cross-site scripting (XSS) kwetsbaarheid, waardoor aanvallers e-mails van gebruikers kunnen stelen, alsmede een forward kunnen instellen om automatisch nieuwe inkomende mail door te sturen, als slachtoffers op een malafide link klikken.

De eerste zeroday-aanval was gericht tegen een Griekse overheidsinstantie en werd op 29 juni door Google ontdekt en aan Zimbra gerapporteerd. Op 5 juli publiceerde Zimbra een update op GitHub, maar de patch werd pas op 25 juli officieel uitgebracht. Wel kwam het bedrijf op 13 juli met een advisory waarin het een tijdelijke oplossing bood. Op 11 en 20 juli maakten twee andere groepen misbruik van het zerodaylek. Vervolgens zag Google op 25 augustus, nadat de patch was uitgerold, een vierde groep het lek misbruiken.

Reacties (1)
Reageer met quote
17-11-2023, 11:34 door Anoniem
Twee daarvan kregen informatie over het lek in handen nadat Zimbra de update voor de kwetsbaarheid op GitHub had geplaatst, maar de patch nog niet voor gebruikers beschikbaar had gesteld.

Er zullen er vast meer zijn geweest die het in handen kregen maar twee daarvan hebben succesvol daar misburik van gemaakt.

Wat een ongelofelijke -niet slimme- actie om dit eerst op GitHub te yanken voordat....
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search