Angreifer nutzen kritische Zimbra-Sicherheitslücke aus, um E-Mails zu stehlen
ars ·
Microsoft hat gewarnt, dass Angreifer eine kritische Sicherheitslücke in der Zimbra Collaboration Suite aktiv ausnutzen, um E-Mails und Authentifizierungsdaten zu stehlen. Der Fehler, identifiziert als CVE-2026-73570, ermöglicht unbefugte Remote-Befehlsinjektionen über gefälschte SMTP-Anfragen, die den SNMP-Benachrichtigungspfad zielen. Obwohl der Anbieter Synacor am 20. Juli einen Patch veröffentlichte, verzögerte er die Offenlegung um mehr als drei Wochen, wodurch viele Systeme anfällig blieben. Sicherheitsexperten von der Shadowserver Foundation haben weltweit etwa 10.000 kompromittierte Instanzen identifiziert, ein Rückgang von früheren Spitzenwerten von fast 19.000. Microsoft beobachtete Bedrohungsakteure, die nach Erlangung eines ersten Zugriffs Web-Shells, Reverse-Shells und Tools für persistenten Zugriff bereitstellten. Diese Angreifer nutzten ihre erhöhten Berechtigungen, um E-Mail-Backups zu erstellen und sensible Postfachdaten betroffener Organisationen zu sammeln. Die Ausnutzung beschränkte sich nicht auf bestimmte Branchen oder geografische Regionen, was auf einen breiten Wirkungsbereich hindeutet. Administratoren werden aufgefordert, auf Version 10.1.20 oder höher zu aktualisieren, um diese anhaltenden Risiken abzumildern.
ars