Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-07-12
/ 脅威動向
脅威動向
2026-07-12(日)配信
Zimbra、Classic Web Clientの脆弱性を修正
Zimbra Collaboration SuiteのClassic Web Clientにおける蓄積型クロスサイトスクリプティング(Stored XSS)脆弱性です。細工されたメールをユーザーが開くことで、攻撃者が任意のスクリプトを実行し、セッションハイジャックや情報窃取を行う可能性があります。
主要なTTP
細工されたメールによる悪意あるJavaScriptの注入
Stored XSSによる永続的なスクリプト実行
ブラウザ上でのセッションデータおよびアカウント情報の窃取
対象となる組織・利用者
Zimbra Collaboration SuiteのClassic Web Clientを利用している組織。
推奨される防御アクション
Zimbra Collaboration Suiteをバージョン10.1.19以降へ速やかにアップデートする
メールのプレビュー機能やWebクライアントの利用状況を確認する
不審なメール送信元や内容に対する監視を強化する
出典:
https://thehackernews.com/2026/07/critical-zimbra-flaw-could-let-crafted_0483473395.html
この日のほかの脅威動向
iCagendaにおける危険なファイル形式のアップロード脆弱性
Balbooa Formsにおける危険なファイル形式のアップロード脆弱性
SiYuanにおけるCSSスニペットを悪用したStored XSSおよびRCEの脆弱性
PrestaShop ps_facetedsearch における PHP オブジェクトインジェクションの脆弱性
2026-07-12 の内容をすべて読む(全9件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →