Gli attaccanti sfruttano una grave falla di Zimbra per rubare le email
ars ·
Microsoft ha avvisato che gli attaccanti stanno sfruttando attivamente una vulnerabilità critica nel Zimbra Collaboration Suite per rubare email e credenziali di autenticazione. Il difetto, identificato come CVE-2026-73570, consente l'iniezione remota di comandi non autenticata tramite richieste SMTP modificate che prendono di mira il percorso di notifica SNMP. Sebbene il mantenitore Synacor abbia rilasciato una patch il 20 luglio, ha trattenuto la divulgazione per oltre tre settimane, lasciando molti sistemi esposti. I ricercatori di sicurezza della Shadowserver Foundation hanno identificato circa 10.000 istanze compromesse a livello globale, in calo rispetto ai picchi precedenti di quasi 19.000. Microsoft ha osservato attori delle minacce che distribuivano web shell, reverse shell e strumenti di accesso persistente dopo aver ottenuto un punto di partenza iniziale. Questi attaccanti hanno utilizzato i propri privilegi elevati per creare backup delle email e raccogliere dati sensibili delle caselle di posta dalle organizzazioni colpite. Lo sfruttamento non si è limitato a settori specifici o regioni geografiche, indicando un ampio impatto. Si invita gli amministratori ad aggiornare alla versione 10.1.20 o successiva per mitigare questi rischi in corso.
ars