Des attaquants exploitent une faille critique de Zimbra pour voler des e-mails
ars ·
Microsoft a mis en garde concernant l'exploitation active par des attaquants d'une vulnérabilité critique dans la suite de collaboration Zimbra, permettant le vol d'e-mails et d'identifiants d'authentification. Cette faille, identifiée comme CVE-2026-73570, permet une injection de commandes à distance non authentifiée via des requêtes SMTP truquées ciblant le chemin de notification SNMP. Bien que le mainteneur Synacor ait publié un correctif le 20 juillet, il a retardé la divulgation pendant plus de trois semaines, laissant de nombreux systèmes exposés. Les chercheurs en sécurité de la Shadowserver Foundation ont recensé environ 10 000 instances compromises dans le monde, en baisse par rapport aux pics précédents de près de 19 000. Microsoft a observé des acteurs malveillants déployer des coquilles web, des coquilles inversées et des outils d'accès persistant après avoir obtenu un pied-à-terre initial. Ces attaquants ont utilisé leurs privilèges élevés pour créer des sauvegardes de messagerie et collecter des données sensibles provenant des boîtes aux lettres des organisations concernées. L'exploitation ne s'est pas limitée à des secteurs ou régions géographiques spécifiques, indiquant une portée large de l'impact. Les administrateurs sont exhortés à mettre à jour vers la version 10.1.20 ou ultérieure pour atténuer ces risques continus.
ars