Falha no Zimbra permite invasão de emails governamentais sem cliques
Vulnerabilidade explorada pelo grupo TA488 permitiu espionagem em órgãos dos EUA e Ucrânia sem exigir interação do usuário com emails maliciosos.
Pontos principais
- A vulnerabilidade CVE-2025-66376 permitia execução remota de código apenas com a abertura da mensagem.
- O grupo TA488, ligado ao Estado russo, utilizou a ferramenta ZimReaper para extração de dados e persistência.
- Alvos incluíram agências governamentais dos Estados Unidos, Ucrânia e setores de energia nuclear.
- A Zimbra lançou uma correção em novembro de 2025, recomendando a atualização para a versão 10.1.13.
Uma campanha de espionagem cibernética de alta complexidade explorou uma falha crítica no serviço de email Zimbra para comprometer contas de governos e corporações estratégicas. Identificada como CVE-2025-66376, a vulnerabilidade permitia que atacantes executassem códigos maliciosos sem que a vítima precisasse clicar em links ou baixar anexos, bastando apenas a abertura do email. A ação foi atribuída ao grupo TA488, que utilizou a ferramenta ZimReaper para manter acesso persistente aos sistemas invadidos. A descoberta, realizada pela empresa Proofpoint, revelou que os ataques focaram em agências dos Estados Unidos, órgãos ucranianos e infraestruturas de defesa e energia nuclear. Diante da gravidade da ameaça, a Zimbra disponibilizou uma atualização de segurança em novembro de 2025, orientando que todos os usuários migrem para a versão 10.1.13 ou superior para mitigar riscos de espionagem e vazamento de dados sensíveis.
Cobertura da mídia
Leia também
Golpistas usam Microsoft Teams e Quick Assist para instalar malware
31 jul, 09:33
Novo malware TTF Trap usa fontes falsas para espionar empresas
30 jul, 10:45
Novo malware msaRAT usa Chrome e Edge para roubo de dados
27 jul, 15:45
Campanhas de phishing e ransomware ameaçam segurança de empresas
15 jul, 15:45
Ciberataque mira universidades na América do Norte para espionagem
7 jul, 13:32
Comentários (0)
Seja o primeiro a comentar.