ロシアのハッカー組織「ロンダリー・ベア」、Zimbraメールを閲覧するだけでアカウント乗っ取り…米当局が警告

ロシアのハッカーが、メールを開くだけでアカウントを乗っ取る。米サイバー安全保障・インフラセキュリティ庁（CISA）と国家安全保障局（NSA）、FBIなどは8月7日、このような警告を発表した。

セキュリティ更新プログラムが適用されていないコラボレーション用メールプラットフォーム「Zimbraコラボレーション製品群」を使用している組織が主な標的であり、同脆弱性はZimbraの既存の画面構造において、悪意あるHTMLメール内のJavaScriptが自動実行される仕組みを悪用するものだ。

ユーザーが悪意あるメールをプレビューするだけで、パスワードや二要素認証トークン、最大90日分のメールデータが流出する可能性がある。