Đang tải bảng tin…
BleepingComputer0 Hot0 bình luận3 phút đọc
Zimbra urges customers to patch critical web client XSS flaw
Zimbra has released version 10.1.19 to patch a critical stored XSS vulnerability in its Classic Web Client. The flaw, reported by Google's Threat Analysis Group, allows attackers to execute malicious code via specially crafted emails, potentially stealing session data, account settings, or mailbox contents. No CVE has been assigned yet, and exploitation in the wild has not been confirmed, but Zimbra urges immediate upgrades. The vulnerability is particularly concerning given Zimbra's history of being targeted by Russian state-sponsored groups like Winter Vivern, APT29, and APT28, which have repeatedly exploited Zimbra XSS flaws to compromise government, military, and diplomatic targets.
Nguồn: https://www.bleepingcomputer.com/news/security/zimbra-urges-customers-to-patch-critical-web-client-xss-flaw. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
CSO Online1 Hot7 phútAI
Check Point CTO Jonathan Zanger sees AI elevating the value of cyber
Giám đốc công nghệ toàn cầu (CTO) Jonathan Zanger của Check Point Software cho rằng AI đang thay đổi cả tấn công lẫn phòng thủ mạng, buộc phải chuyển từ bảo mật xác định (deterministic) sang phương pháp mới do bản chất phi xác định (non-deterministic) của AI. Ông nhấn mạnh AI vừa mở rộng khả năng tấn công (phishing, ransomware, malware) vừa nâng cao phòng thủ (Check Point sử dụng ~300 agent AI cho kiểm thử đỏ liên tục), đồng thời cảnh báo về lỗ hổng trong mọi nền tảng AI và nhấn mạnh ba ưu tiên: bảo vệ ứng dụng AI, bảo mật hoạt động phòng thủ bằng AI, và chống tấn công do AI thúc đẩy, kèm theo nhu cầu giải thích quyết định chặn tự động.
Là lập trình viên phát triển hệ thống AI hoặc bảo mật, bạn nên đọc bài này để hiểu cách AI thay đổi cơ sở hạ tầng bảo mật, từ đó tối ưu hóa cách xây dựng hệ thống an toàn và phòng ngừa các rủi ro mới từ các cuộc tấn công do AI tạo ra.
