Zero-click phishing

Zevenentwintig inlichtingen- en cyberdiensten waarschuwen voor een lek in Zimbra dat negentig dagen aan mail wegsluist zodra iemand een bericht opent. De fix bestaat sinds november 2025, het misbruik loopt al sinds juli 2025.

Vier inlichtingendiensten noemden het een phishingcampagne, terwijl er niets te klikken viel. Dat legt bloot wat bewustwordingstraining eigenlijk is: een controle op één aanvalspad, terwijl de aanvallen die er nu toe doen een ander pad nemen.