Russian hackers exploit Zimbra flaw to breach Ukrainian maritime agency | The Record from Recorded Future Newsロシア国営サポーターである APT28 が、Ukraine State Hydrographic Service の Zimbra ユーザーを標的にした。

• ロシア国営サポーターである APT28 が、Ukraine State Hydrographic Service の Zimbra ユーザーを標的にした。
• 従来のマルウェア利用はせず、クロスサイトスクリプティング欠陥 CVE-2025-66376 を用いた単独のフィッシングメールで攻撃を実施した。
• この手法により認証情報が漏洩するだけでなく、90 日分のmailbox データまで収集されたと確認された。

信頼性の高いメールサーバー環境を標的にした高度な国家レベルの攻撃であり、組織の情報セキュリティに対する重大な脅威となる。