Hackers rusos explotan vulnerabilidad en Zimbra
Resumen rápido
Un grupo de hackers rusos está explotando una vulnerabilidad en los servidores de correo electrónico Zimbra para robar correos electrónicos. La vulnerabilidad ya ha sido parcheada, pero los ataques siguen ocurriendo. Los hackers combinan ataques de phishing con la explotación de la vulnerabilidad para obtener acceso a los correos electrónicos.
Un grupo de hackers rusos, conocido como Laundry Bear o Void Blizzard, ha sido identificado como el responsable de una serie de ataques contra organizaciones que utilizan servidores de correo electrónico Zimbra. Estos ataques combinan técnicas de phishing con la explotación de una vulnerabilidad en Zimbra, lo que permite a los hackers acceder a los correos electrónicos de las víctimas sin necesidad de interacción por parte del usuario. Aunque la vulnerabilidad ya ha sido parcheada, es importante que las organizaciones verifiquen que han aplicado el parche correspondiente para protegerse contra estos ataques.
¿Estás cubierto en DefensOps? Nuestra plataforma de seguridad ofrece cobertura genérica vía motor de correlación, incluida en nuestro plan Essential, lo que te permite detectar y responder a amenazas como esta. No esperes a ser el próximo objetivo, visita nuestra página de precios y solicita una demo para proteger tus sistemas contra ataques cibernéticos.
¿Estás cubierto en DefensOps?
DefensOps detecta esta amenaza desde el plan Essential.
- Cobertura genérica vía motor de correlación · plan Essential
Protege tu organización con DefensOps
SIEM, detección gestionada y respuesta. Descubre cómo cubrimos amenazas como esta.