Vulnerabilitas in Zimbra-mailservers brevi tempore post emissionem patch die 20 Iulii facta est ab aggressoribus adhibita est, secundum Microsoft. Existentia vulnerabilitatis tantum post tres hebdomadas, die 13 Augusti, publicata est. Inter has duas res eventus, aggressiones factae sunt, ita Microsoft affirmat. Antea The Shadowserver Foundation ex suo studio nuntiavit circa quadringentos Zimbra-mailservers in toto orbe hackatos esse.
Vulnerabilitas in SNMP (Simple Network Management Protocol) monitoring Zimbra (CVE-2026-73570) command injection in mailserver permittit. Per SNMP fieri potest ut machinas retis, ut servers, a longinquo monitorentur. Zimbra male tractat cum non fideli input durante processu SNMP notificationum. Aggressor non authentificatus per mittendas specialiter praeparatas SMTP petitiones arbitraria systema mandata in Zimbra-mailserver exsequi potest.
Condicio ad abusus est quod zimbra-snmp package installatum sit et SNMP notificationes activae sint, quod non est casus standard. In aggressiones, aggressores webshells installaverunt ut accessum ad mailserver servarent et ulteriores aggressiones exsequerentur. Ita varia credentials et authentication keys in hackatis servers furta sunt. Etiam aggressores omnes mailboxes in mailservers diripuerunt.
Praeterea aggressores varias mensuras ad accessum conservandum ceperunt, inter quas SSH authorized keys, shell startup files, locales rationes, OpenRC et systemd services addere. Microsoft numerum hackatorum Zimbra-serverum non indicat, sed dicit organizationes in variis sectoribus et in variis regionibus affectas esse.