Злоумышленники использовали уязвимость нулевого дня в Zimbra через вредоносные файлы iCalendar (.ICS), которые использовались для доставки атак через вложения календаря. Исследователи StrikeReady обнаружили, что злоумышленники использовали уязвимость CVE-2025-27915 в Zimbra Collaboration Suite в атаках нулевого дня с использованием вредоносных файлов iCalendar (.ICS). Эти файлы, используемые для обмена данными календаря, были использованы для доставки полезных нагрузок JavaScript целевым […].