露系グループTA488、XSSでZimbraを侵害

ロシア系攻撃グループTA488が、Zimbra Collaboration Suiteのクライアント側HTMLサニタイザーに存在する脆弱性（CVE-2025-66376）を悪用したハーフクリックエクスプロイトを展開しました。ユーザーがメールを開くだけで任意のJavaScript（ZimReaper）が実行され、認証情報やメールデータが窃取されるとともに、アプリケーション専用パスワードを用いた永続的なアクセスが確立されていました。