Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Luka CVE-2026-73570 w Zimbra wykorzystywana do kradzieży poczty

Microsoft ostrzega przed atakami na krytyczną lukę w Zimbra Collaboration Suite. Shadowserver naliczył 274 przejęte serwery, a poprawka Synacor jest dostępna od 20 lipca.

Karta wpisu: Luka CVE-2026-73570 w Zimbra wykorzystywana do kradzieży poczty

Microsoft ostrzega, że przestępcy wykorzystują krytyczną lukę CVE-2026-73570 w Zimbra Collaboration Suite do kradzieży poczty i danych logowania. Poprawka od Synacor jest dostępna od 20 lipca, ale producent ujawnił lukę dopiero ponad trzy tygodnie później. Błąd pozwala zdalnie wykonywać polecenia systemu operacyjnego bez logowania. Fundacja Shadowserver naliczyła 274 przejęte serwery. Od 28 lipca do 7 sierpnia Microsoft wykrył dwa narzędzia skanujące internet w poszukiwaniu podatnych instalacji. Po przejęciu serwera napastnicy instalowali web shelle JSP, podnosili uprawnienia, zakładali stały zdalny dostęp, a następnie pakowali dane skrzynek pocztowych w archiwa i wyprowadzali je na zewnątrz.

Kogo dotyczy

Organizacje z własnym serwerem Zimbra Collaboration Suite bez poprawki z 20 lipca. Shadowserver śledzi obecnie około 10 tysięcy serwerów z tym oprogramowaniem. Microsoft widział ofiary w więcej niż jednym regionie i branży.

Co zrobić

Zainstalować poprawkę Synacor wydaną 20 lipca. Serwer bez niej można przejąć zdalnie bez żadnego logowania.

TAB. 2

Źródła

1
Ars Technica Security — Attackers have been exploiting critical Zimbra flaw to steal emailsarstechnica.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com