Zimbra 0-day 漏洞被用于攻击国际政府组织

谷歌的威胁分析小组（TAG）发现了一个针对Zimbra Collaboration的0-day漏洞，该漏洞允许攻击者窃取电子邮件数据和用户凭据。TAG敦促用户及时更新软件并应用安全更新。Zimbra发布了修复漏洞的热补丁和补丁。在发布补丁之前，已有三个威胁组织利用了该漏洞，而在发布补丁后，又发现了第四个攻击活动。组织应快速应用修复措施以防止此类攻击。