标签： Roundcube

据观察，名为 Winter Vivern 的威胁行为者于 2023 年 10 月 11 日利用 Roundcube 网络邮件软件中的零日漏洞，从受害者账户中获取邮件信息。 "ESET 安全研究员 Matthieu Faou 在今天发布的一份新报告中说："Winter Vivern 利用 Roundcube 的零日漏洞加强了其行动。此前，它使用的是 Roundcube 和 Zimbra 中的已知漏洞...