Хакеры эксплуатируют критическую уязвимость Zimbra для кражи электронной почты
ars ·
Microsoft предупредила, что злоумышленники активно используют критическую уязвимость в Zimbra Collaboration Suite для кражи электронных писем и учетных данных аутентификации. Уязвимость, идентифицированная как CVE-2026-73570, позволяет выполнять удаленный ввод команд без аутентификации через специально созданные SMTP-запросы, нацеленные на путь уведомлений SNMP. Хотя разработчик Synacor выпустил патч 20 июля, он скрывал информацию об этом более трех недель, оставив многие системы незащищенными. Исследователи безопасности из Shadowserver Foundation выявили около 10 000 скомпрометированных инстансов по всему миру, что меньше предыдущих пиковых значений, достигавших почти 19 000. Microsoft зафиксировала, что угрозы развертывали веб-оболочки, обратные оболочки и инструменты обеспечения постоянного доступа после получения первоначального foothold (точки входа). Эти злоумышленники использовали свои повышенные привилегии для создания резервных копий электронной почты и сбора конфиденциальных данных почтовых ящиков затронутых организаций. Эксплуатация не ограничивалась конкретными отраслями или географическими регионами, что указывает на широкий масштаб воздействия. Администраторам настоятельно рекомендуется обновиться до версии 10.1.20 или новее, чтобы смягчить эти продолжающиеся риски.
ars