國際警報：俄羅斯集團利用零點擊釣魚攻擊 Zimbra 網頁郵件

此案例中，攻擊者利用 Zimbra 郵件系統的零點擊漏洞，無需受害者點擊任何連結或附件即可植入惡意程式，直接竊取帳戶權限。一般民眾與企業員工常誤以為只要不點擊可疑連結就安全，卻忽略了系統本身的漏洞可能被遠端利用。建議立即更新郵件系統至最新版本，並啟用雙重驗證以阻斷未經授權的存取。