不明の脅威アクターがRoundcube Webmailの脆弱性を利用したフィッシングキャンペーンを実行

ハッカーは、オープンソースのWebメールソフトウェアであるRoundcubeの既に修正済みの脆弱性を悪用して、フィッシング攻撃でユーザーの資格情報を盗んだ。ポジティブテクノロジーズの研究者は、不明な脅威行為者が、CVE-2024-37383（CVSSスコア：6.1）として追跡される、オープンソースのRoundcube Webメールソフトウェアの既に修正済みの脆弱性を悪用しようとしたと警告している。攻撃者は、この脆弱性を悪用して、フィッシング攻撃の一部として資格情報を盗んだ。