Russian APT explora uma vulnerabilidade XSS crítica em Zimbra, identificada como CVE-2025-66376, para executar scripts via e-mails HTML e atingir usuários na Ucrânia. O ator de ameaça ligado à Rússia explora uma vulnerabilidade XSS de alta gravidade, identificada como CVE-2025-66376 (pontuação CVSS de 7,2), em Zimbra Collaboration. Os atacantes exploraram e-mails HTML insuficientemente sanitizados para executar scripts ao serem abertos, atingindo usuários na Ucrânia.
Detalhes Técnicos
Vulnerabilidade: CVE-2025-66376 (XSS crítica)
Plataforma afetada: Zimbra Collaboration
Ameaça: Russian APT
Técnica de ataque: Execução de scripts via e-mails HTML (T1566.001)
CVSS score: 7,2
Restrições: A vulnerabilidade foi explorada para atingir usuários na Ucrânia.
