Hackeri vitium criticum in Zimbra Collaboration Suite explere coeperunt in conatu ad obtinendas epistularum backup et credentiales authenticationis vulnerabilium organizationum, Microsoft monuit.
Vulnerabilitas, quae ut CVE-2026-73570 notatur, impugnatoribus permittit remote imperia systematis operandi sine authenticatione edere. Conservator Zimbra, Synacor, patch die 20 Iulii edidit, sed vulnerabilitatem plus quam tres hebdomades postea non patefecit. Fundatio Shadowserver, quae ad securitatem spectat, hebdomade praeterita dixit se in suis scanibus invenisse 274 separatas instantiarum Zimbra Collaboration Suite compromissas. Numerus servorum software currens a 19,000 in hebdomade post patch ad circiter 12,000 in hebdomadibus postea fluctuavit. Nunc, Shadowserver circiter 10,000 instantias sequitur.
Ecce, mater, nulla auctoritas
A die 28 Iulii ad 7 Augusti, Microsoft die Mercurii dixit, societas duas distinctas instrumentorum scanorum in Interreti pro vulnerabilibus terminis detexit. Impugnatores primum suum exploit validum esse comprobaverunt mittendo petitiones HTTP et DNS, ICMP, et identitatem extra band ad dominos in publicis servitiis hospitantes. Probes impugnatoribus permiserunt confirmare exploit successu imperia in vulnerabilibus servoribus exsequi sine re ipsa compromittendo. Tandem, impugnatores coeperunt suam capacitatem injectionis imperii ad malitiosas onera instituenda uti. Microsoft scripsit:
Post exploitationem successivam, actio observata includebat deployment JSP web shells et reverse shells, escalationem privilegii, instrumenta persistentis accessus remote, et executionem memoriae sustentatam. Actores minas etiam ad epistulas accesserunt et data authenticationis et mailbox collegit, cum creatione archivorum et subsequenti transferendi actione observata. Actio inclusit tam automatam onera tradendi quam operationes manuales in compromissis servoribus epistularum. Microsoft observavit organizationes affectas in plus quam una regione et industria. Ex ambitus investigatis, exploitatio non ad unam sectoris vel geographicam aream limitata est.
CVE-2026-73570 impugnatoribus remotis sine credentialibus permittit imperia systematis operandi per epistulam elaboratam quae viam notificationis ZCS SNMP petit, sed tantum cum optional zimbra-snmp fasciculus in loco est et notificationes SNMP activae sunt.