攻击者利用Zimbra关键漏洞窃取电子邮件
ars ·
微软警告称,攻击者正在积极利用Zimbra协作套件中的一个关键漏洞来窃取电子邮件和身份验证凭据。该漏洞被标识为CVE-2026-73570,允许通过针对SNMP通知路径的构造性SMTP请求进行未认证的远程命令注入。尽管维护方Synacor于7月20日发布了补丁,但他们隐瞒披露信息超过三周,导致许多系统处于暴露状态。Shadowserver基金会的安全研究人员已在全球范围内发现约10,000个受影响的实例,较此前近19,000个的高峰有所下降。微软观察到威胁行为者在获得初始立足点后部署了Web shell、反向shell和持久化访问工具。这些攻击者利用其提升的特权创建电子邮件备份,并从受影响组织中收集敏感的邮箱数据。此次利用并不局限于特定行业或地理区域,表明影响范围广泛。管理员被敦促更新至10.1.20或更高版本以缓解这些持续存在的风险。
ars