The Hacker News 中文 关注 俄罗斯间谍组织利用 Zimbra 零日漏洞窃取邮件及双因素认证代码 一个受俄罗斯国家支持的间谍组织利用 Zimbra 网页邮件客户端当时尚不为人知的漏洞，花费数月时间窃取了西方邮箱。该载荷旨在窃取最近 90 天的邮件、组织的整个邮箱目录、浏览器中保存的密码以及用于双因素恢复的验证码。仅打开邮件即可触发攻击。NSA、CISA 及其合作伙伴机构已发布 Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app Russian Espionage Group Exploited Zimbra Zero-Day to Steal Mail and 2FA Codes thehackernews.com
