Roundcube Zero-Day explotado para atacar a los gobiernos europeos – Semana de la seguridad con Tony Anscombe
Video
El exploit de día cero utilizado por el grupo APT Winter Vivern simplemente requiere que el objetivo muestre un mensaje especialmente diseñado en un navegador web.
27 de octubre de 2023
Esta semana, Investigación de ESET descrita cómo el grupo Winter Vivern APT aprovechó una vulnerabilidad XSS de día cero en los servidores de correo web de Roundcube para apuntar a agencias gubernamentales europeas y a un grupo de expertos. Investigadores de ESET descubrieron los ataques el 11 de octubreTh Al mismo tiempo, supervisa las operaciones de ciberespionaje de Winter Vivern, que normalmente tienen como objetivo gobiernos de Europa y Asia Central. Inmediatamente informaron la vulnerabilidad al equipo de Roundcube el 12 de octubre.Thquien publicó actualizaciones de seguridad para la vulnerabilidad cuatro días después.
La vulnerabilidad (CVE-2023-5631) se puede explotar mediante mensajes de correo electrónico especialmente diseñados. Se recomienda encarecidamente a las organizaciones que actualicen inmediatamente sus instalaciones de Roundcube Webmail a la última versión.
Descubra más en el vídeo y en nuestra entrada de blog.
Nos llegó este contenido de ciberseguridad de: Welivesecurity (blog ESET sobre amenazas de seguridad informática)
Podrás encontrar la noticia original en el enlace que sigue: https://www.welivesecurity.com/en/videos/zero-day-roundcube-webmail-week-security-tony-anscombe/
write a shot sentence in spanish about who ESET, the Cybersecurity company»
