#zimbra · IT Дайджест

12. Критическая RCE-уязвимость в Zimbra активно эксплуатируется для кражи email и кредов

Microsoft предупреждает об эксплуатации CVE-2026-73570 в Zimbra Collaboration Suite. Уязвимость позволяет удалённо выполнять команды ОС без аутентификации через SNMP-нотификации. Скомпрометировано 274 инстанса, атакующие воровали бэкапы почты и учётные данные.

arstechnica.com · #security #cve #rce #zimbra

12. Ransomware TargetZimbra атакует почтовые серверы Zimbra через уязвимость CVE-2026-73570

Команда PT ESC IR обнаружила атаки шифровальщика TargetZimbra на серверы Zimbra: уязвимость CVE-2026-73570 позволяет без аутентификации выполнять команды через SMTP-порты (25, 465, 587) при включённом SNMP и версии ниже 10.1.20. Шифровальщик использует ChaCha20, переименовывает файлы в .elock и оставляет записку !README_RECOVER.txt.

habr.com · #security #cve #infosec #ransomware #zimbra