Grupo APT28, Explotó Vulnerabilidad de MDaemon para Hackear Correos Web de Entidades Gubernamentales

El grupo APT28, vinculado a Rusia, se le atribuyó una operación de ciberespionaje dirigida a servidores de correo web como Roundcube, Horde, MDaemon y Zimbra a través de vulnerabilidades de secuencias de comandos entre sitios (XSS), incluido un Zero-Day en MDaemon, según nuevos hallazgos de ESET. La actividad, que comenzó en 2023, fue denominada Operación RoundPress por […]