VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

CVE: CVE-2026-73570× výrobce: Zimbra× v celém archivu zrušit filtry

3 karet z 9 položek CZ · EN/orig

SPOJENO PŘES CVE Zimbra ZCS: rilevato sfruttamento di vulnerabilità in versioni non aggiornate

Questo CSIRT ha rilevato, nel contesto nazionale, molteplici compromissioni di sistemi Zimbra Collaboration Suite esposti su rete pubblica, ascrivibili in larga parte allo sfruttamento della vulnerabilità CVE-2026-73570 e, in misura minore, di ulteriori falle note su istanze non aggiornate o obsolete. I vettori analizzati evidenziano l'esecuzione remota di codice con i privilegi dell'utenza applicativa e il mantenimento dell'accesso mediante webshell e attività pianificate.

KEV ✓ EPSS 0.72 CVE-2026-73570 Zimbra Synacor veřejná správa IT US HU

tg: varování tg: zneužíváno tg: zranitelnost tg: rozbor tp: malware tp: únik dat

· CSIRT Itálie (ACN) · Zimbra ZCS: rilevato sfruttamento di vulnerabilità in versioni non aggiornate · Microsoft Security Blog · Unauthenticated command injection on internet-facing mail servers: tracking CVE-2026-73570 · NKI Maďarsko · Riasztás a CVE-2026-73570 Zimbra Collaboration Suite szoftvert érintő sérülékenységről · BleepingComputer · Hackers breached over 270 Zimbra servers in ongoing attacks · zachyceno · CISA Advisories · CISA Adds One Known Exploited Vulnerability to Catalog · zachyceno · CISA KEV · Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability (CVE-2026-73570)

When Business Email Compromise Starts Rewriting Reality

Business Email Compromise (BEC) operates on a familiar playbook. Threat actors breach a mailbox, silently monitor operations, map approval chains, and ultimately exploit that access to divert funds or exfiltrate sensitive assets.This dynamic is central to our analysis as we kick off a series around Rapid7's collaborative research with Zimbra; upcoming installments will explore technical details and broader findings based within the Zimbra Collaboration Suite. Our investigation disrupted the…

KEV ✓ · ransomware EPSS 1.00 CVE-2022-27925 CVE-2022-37042 CVE-2023-37580 CVE-2024-45519 CVE-2025-27915 CVE-2026-73570 Zimbra US

tg: zneužíváno tg: rozbor tp: phishing tp: podvod tp: identita

· Rapid7 · When Business Email Compromise Starts Rewriting Reality

Risolte vulnerabilità su Zimbra Collaboration

Rilasciati aggiornamenti di sicurezza per risolvere diverse vulnerabilità, di cui due con gravità “alta”, in Zimbra Collaboration, nota piattaforma di collaborazione e-mail sviluppata da Synacor Inc. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a utenti malintenzionati remoti di eseguire codice arbitrario sui sistemi interessati.

KEV ✓ EPSS 0.72 CVE-2026-50054 CVE-2026-73570 Synacor Zimbra IT

tg: zranitelnost

· CSIRT Itálie (ACN) · Risolte vulnerabilità su Zimbra Collaboration