Zimbra Zero-Day：LAUNDRY BEAR、90日分のメールを略奪

ロシアの攻撃グループLAUNDRY BEARが、Zimbraのゼロデイ脆弱性（CVE-2025-66376）を悪用し、90日分のメール、アドレス帳、2FAトークンを盗み出した。AI技術がサイバー攻撃の高度化に利用されていることを示す事例であり、セキュリティ対策の重要性を浮き彫りにしている。

• Zimbraのゼロデイ脆弱性（CVE-2024-41818）が悪用され、攻撃者は90日分のメールデータを窃取できることが判明した。
• この脆弱性は、認証されていないリモート攻撃者によって悪用される可能性がある。
• 攻撃者は、メールサーバーへのアクセス権限を奪取し、機密情報を窃取することが可能とされる。
• Zimbraは迅速なパッチ適用を推奨している。