Los atacantes explotan una vulnerabilidad crítica de Zimbra para robar correos electrónicos
ars ·
Microsoft ha advertido que los atacantes están explotando activamente una vulnerabilidad crítica en Zimbra Collaboration Suite para robar correos electrónicos y credenciales de autenticación. La falla, identificada como CVE-2026-73570, permite la inyección remota de comandos sin autenticación a través de solicitudes SMTP manipuladas dirigidas a la ruta de notificación SNMP. Aunque el mantenedor, Synacor, lanzó un parche el 20 de julio, retrasó la divulgación durante más de tres semanas, dejando muchos sistemas expuestos. Investigadores de seguridad de Shadowserver Foundation han identificado aproximadamente 10.000 instancias comprometidas a nivel mundial, una cifra inferior a los picos anteriores de casi 19.000. Microsoft observó que los actores de amenazas desplegaban shells web, shells inversas y herramientas de acceso persistente después de obtener un punto de entrada inicial. Estos atacantes utilizaron sus privilegios elevados para crear copias de seguridad de correos electrónicos y recopilar datos sensibles de buzones de correo de las organizaciones afectadas. La explotación no se limitó a industrias o regiones geográficas específicas, lo que indica un amplio alcance del impacto. Se insta a los administradores a actualizar a la versión 10.1.20 o posterior para mitigar estos riesgos continuos.
ars