Unbekannte Bedrohungsakteure nutzen Schwachstelle in Roundcube Webmail für Phishing-Kampagne

Hacker haben eine jetzt behobene Schwachstelle in Roundcube ausgenutzt, um in einem Phishing-Angriff Benutzerdaten aus der Open-Source-Webmail-Software zu stehlen. Forscher von Positive Technologies warnen davor, dass unbekannte Angreifer versucht haben, eine jetzt behobene Schwachstelle (CVE-2024-37383, CVSS-Score: 6,1) in der Open-Source-Webmail-Software Roundcube auszunutzen. Die Angreifer haben die Schwachstelle im Rahmen eines Phishing-Angriffs ausgenutzt, um Benutzerdaten zu stehlen.