Neautentizovaná zranitelnost vkládání příkazů CVE-2026-73570 v SNMP notifikacích Zimbra Collaboration Suite umožňuje vzdálené spuštění kódu pod účtem zimbra. Chyba vyžaduje balíček zimbra-snmp a povolené SNMP; útočníci ji aktivně zneužívají k nasazování webshellů a eskalaci oprávnění na root.
Podle italského CSIRT byly vydány bezpečnostní aktualizace řešící několik zranitelností v platformě Zimbra Collaboration Suite (ZCS) od společnosti Synacor. Čtyři z opravených chyb dosahují kritické závažnosti.
Finské NCSC upozorňuje na kritické zranitelnosti CVE-2026-93642, CVE-2026-93643 a CVE-2026-93647 v Zimbra Collaboration Suite. Chyby umožňují neautentizovaným útočníkům provádět útoky typu stored XSS, získat přístup ke schránkám nebo vzdáleně spouštět příkazy.
Kanadské středisko Cyber Centre upozorňuje na zranitelnosti v produktu Zimbra Collaboration Suite (ZCS) Daffodil ve verzích starších než 10.1.21. Správcům a uživatelům doporučuje seznámit se s dostupnými informacemi a aplikovat potřebné aktualizace.
Analýza společnosti Rapid7 ve spolupráci se Zimbra odhalila přes 50 zranitelností v Zimbra Collaboration Suite. Podle zprávy tyto chyby umožňují útočníkům manipulovat s poštovními schránkami, sdílenými dokumenty i kalendáři bez znalosti přihlašovacích údajů, což posouvá tradiční podvody typu BEC do roviny manipulace s firemní realitou.
Rumunský úřad DNSC varuje před aktivně zneužívanou zranitelností v řešení Zimbra Collaboration Suite (ZCS). Podle zdroje byly zaznamenány pokusy o její zneužití.
Zdroj uvádí, že Zimbra opravila zranitelnost v Zimbra Collaboration Suite verze starší než 10.1.20. Podle údajů zdroje mohou neautentifikovaní útočníci prostřednictvím speciálně vytvořených SMTP žádostí spouštět příkazy operačního systému, pokud je nainstalován balíček zimbra-snmp a jsou povolena SNMP oznámení.
Kanadské Cyber Centre upozorňuje, že Zimbra Collaboration verze předcházející 10.1.20 jsou postiženy zranitelnostmi. Centrum doporučuje uživatelům a správcům, aby si přečetli dostupné informace a instalují aktualizace, jakmile budou k dispozici.
Pravidelný přehled Check Point Research shrnuje útoky na společnosti Nichirei, Stadler Rail či rumunský katastr nemovitostí a zmiňuje zneužití AI modelů i průnik do Hugging Face. Zpráva dále pokrývá aktivně zneužívané zranitelnosti v nástrojích Check Point a Microsoft SharePoint, rozsáhlé bezpečnostní záplaty od Oracle nebo íránské útoky na průmyslové řídicí systémy ve vodárenství a energetice.
Unit 42 popisuje ruskou kybernetickou špionážní kampaň zacílenou na webmailové servery Zimbra, která využívá injekci JavaScriptu ke krádeži přihlašovacích údajů.