⭐ 85
Çin Bağlantılı Şüpheli Bilgisayar Korsanları Üniversitelere Roundcube Açıklarıyla Saldırıyor
Proofpoint, Çin bağlantılı olduğu düşünülen UNK_MassTraction adlı tehdit grubunun, ABD ve Kanada üniversitelerinin fizik ve mühendislik bölümlerine ait Roundcube webmail yazılımındaki kritik güvenlik açıklarını kullanarak saldırı düzenlediğini tespit etti. Saldırganlar, CVE-2024-42009 açığını kullanarak kimlik bilgilerini çalıyor ve kalıcı erişim için web shell veya VShell aracı yerleştiriyor.