آسیبپذیری وصلهشده در Zimbra Collaboration Suite (ZCS) با شناسه CVE-2026-73570 (امتیاز: 8.9)، بهطور فعال در حملات تحت اکسپلویت قرار گرفته است. ،ZCSیک مجموعه نرمافزاری ایمیل و همکاری محبوب است که توسط صدها …
ادامه مطلب در ماه ژوئیه ۲۰۲۶، گروه تهدید همتراز با روسیه TA488 (معروف به Void Blizzard و Laundry Bear) یک کمپین جدید را با سوءاستفاده از آسیبپذیری CVE-2026-42897 در Outlook Web Access (OWA) آغاز …
ادامه مطلب
گروه جاسوسی تحت حمایت دولت روسیه تحت عنوان TA488 (که با نامهای Void Blizzard (مایکروسافت)، Laundry Bear (سرویسهای اطلاعاتی هلند) و CL-STA-1114 (Unit 42) نیز شناخته میشود) حداقل از ژوئیه ۲۰۲۵ تا فوریه …
ادامه مطلب تیم امنیتی شرکت Zimbra از کاربران خود خواست تا بهروزرسانیها را برای رفع یک آسیبپذیری حیاتی در Classic Web Client اعمال کنند که میتواند منجر به اجرای کد دلخواه (arbitrary code …
ادامه مطلب
بیش از 10,000 سرور Zimbra که به اینترنت متصل هستند، در برابر حملات فعالی که از نقص امنیتی با شناسه CVE-2025-48700 و از نوع cross-site scripting (XSS) سوءاستفاده میکنند، آسیبپذیر باقی ماندهاند. این …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA، بر اساس شواهدی مبنی بر اکسپلویت فعال خواستار اعمال فوری وصلههای امنیتی برای دو آسیبپذیری شده است که پلتفرمهای Zimbra Collaboration Suite (ZCS) و …
ادامه مطلب یک آسیبپذیری امنیتی که اکنون در Zimbra Collaboration Suite (ZCS) وصله شده است، اوایل امسال به عنوان آسیبپذیری روز صفر در حملات سایبری مورد سوءاستفاده قرار گرفت. محققانی که پیوستهای …
ادامه مطلب
CISA بر اساس شواهدی مبنی بر اکسپلویت فعال، دو نقص امنیتی را که بر Microsoft Partner Center و Synacor Zimbra Collaboration Suite (ZCS) تأثیر میگذارد، در فهرست آسیبپذیریهای شناخته شده خود …
ادامه مطلب
Zimbra بهروزرسانیهای نرمافزاری را برای رفع نقصهای امنیتی حیاتی در نرمافزار Collaboration منتشر کرد که در صورت اکسپلویت موفقیتآمیز، میتواند تحت شرایط خاصی منجر به افشای اطلاعات شود. آسیبپذیری با …
ادامه مطلب محققان امنیت سایبری در مورد تلاشهای بهرهبرداری فعال برای هدف قرار دادن یک نقص امنیتی جدید افشا شده در Synacor’s Zimbra Collaboration هشدار دادند. شرکت امنیتی Proofpoint گفت که از …
ادامه مطلب