A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) alertou que vulnerabilidades em Zimbra e SharePoint estão sendo exploradas em ataques de ransomware. As vulnerabilidades em questão são CVE-2025-66376 e outra não especificada.
Detalhes Técnicos
CVE-2025-66376: Vulnerabilidade de cross-site scripting armazenado (CVSS score: 7.2). Isso significa que um atacante pode injetar código malicioso em um site, permitindo a execução de ações não autorizadas.
Vulnerabilidade em SharePoint: Não especificada, mas considerada crítica.
Exploitação: As vulnerabilidades estão sendo exploradas em ataques de ransomware, o que significa que os atacantes estão criptografando dados e exigindo resgate em troca de restaurar o acesso.
Patch: A CISA recomendou que as agências governamentais apliquem patches para as vulnerabilidades.
