Cybersecurity · VIDEO
Campagna di Cyberespionaggio CL-STA-1114: Vulnerabilità Zero-Click in Zimbra Webmail
Una campagna di cyberespionaggio persistente, denominata CL-STA-1114, sfrutta una vulnerabilità zero-click in Zimbra Webmail per rubare dati sensibili. Scopri come proteggere le tue organizzazioni da questo attacco avanzato.
IN BREVE
- La campagna CL-STA-1114 sfrutta una vulnerabilità zero-click in Zimbra Webmail per rubare dati sensibili.
- I settori target includono governi, difesa, trasporti e istituzioni finanziarie in regioni critiche.
- La vulnerabilità CVE-2025-66376 consente l'iniezione di payload JavaScript senza interazione dell'utente.
- I dati esfiltrati includono credenziali, archivi email e cronologie di ricerca.
- Patching proattivo e rilevamento avanzato delle minacce sono essenziali per la difesa.
