Atacantes exploram falha crítica do Zimbra para roubar e-mails
ars ·
A Microsoft alertou que atacantes estão explorando ativamente uma vulnerabilidade crítica no Zimbra Collaboration Suite para roubar e-mails e credenciais de autenticação. A falha, identificada como CVE-2026-73570, permite injeção remota de comandos não autenticada por meio de solicitações SMTP manipuladas direcionadas ao caminho de notificação SNMP. Embora o mantenedor Synacor tenha lançado um patch em 20 de julho, ele reteve a divulgação por mais de três semanas, deixando muitos sistemas expostos. Pesquisadores de segurança da Shadowserver Foundation identificaram aproximadamente 10.000 instâncias comprometidas globalmente, uma queda em relação aos picos anteriores de quase 19.000. A Microsoft observou agentes de ameaça implantando web shells, reverse shells e ferramentas de acesso persistente após obterem pontos de entrada iniciais. Esses atacantes usaram seus privilégios elevados para criar backups de e-mail e coletar dados sensíveis de caixas de correio de organizações afetadas. A exploração não se limitou a indústrias ou regiões geográficas específicas, indicando um amplo alcance de impacto. Os administradores são instados a atualizar para a versão 10.1.20 ou posterior para mitigar esses riscos contínuos.
ars