VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

výrobce: Zimbra× v celém archivu zrušit filtry

13 karet z 20 položek CZ · EN/orig

· zachyceno

SPOJENO PŘES CVE Aktivně zneužívané vzdálené spuštění kódu v Zimbra Collaboration (CVE-2026-73570)

Kritická zranitelnost CVE-2026-73570 umožňuje neautentizovaným vzdáleným útočníkům spustit libovolné příkazy systému přes speciálně upravený SMTP požadavek zpracovávaný SNMP notifikacemi. Podle bezpečnostních agentur a výzkumníků dochází k aktivnímu zneužívání chyby k instalaci webshellů a kompromitaci e-mailových serverů; oprava byla vydána ve verzi Zimbra 10.1.20.

KEV ✓ EPSS 0.72 CVE-2026-73570 Zimbra Synacor veřejná správa US IT HU

tg: varování tg: zneužíváno tg: zranitelnost tg: rozbor tp: malware tp: únik dat tp: identita

· zachyceno · Elastic Security · How CVE-2026-73570 turns a Zimbra log file into remote code execution · CSIRT Itálie (ACN) · Zimbra ZCS: rilevato sfruttamento di vulnerabilità in versioni non aggiornate · Microsoft Security Blog · Unauthenticated command injection on internet-facing mail servers: tracking CVE-2026-73570 · NKI Maďarsko · Riasztás a CVE-2026-73570 Zimbra Collaboration Suite szoftvert érintő sérülékenységről · BleepingComputer · Hackers breached over 270 Zimbra servers in ongoing attacks · zachyceno · CISA Advisories · CISA Adds One Known Exploited Vulnerability to Catalog · zachyceno · CISA KEV · Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability (CVE-2026-73570)

Shrnuto strojově z 10 zpráv (gemini-3.8-flash) za 0,0055 USD

Opraveny zranitelnosti v Zimbra Collaboration Suite

Podle italského CSIRT byly vydány bezpečnostní aktualizace řešící několik zranitelností v platformě Zimbra Collaboration Suite (ZCS) od společnosti Synacor. Čtyři z opravených chyb dosahují kritické závažnosti.

EPSS 0.01 CVE-2026-93641 CVE-2026-93642 CVE-2026-93643 CVE-2026-93647 Synacor Zimbra IT

tg: zranitelnost

· CSIRT Itálie (ACN) · Risolte vulnerabilità in Zimbra Collaboration Suite

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Kritické zranitelnosti v Zimbra Collaboration Suite

Finské NCSC upozorňuje na kritické zranitelnosti CVE-2026-93642, CVE-2026-93643 a CVE-2026-93647 v Zimbra Collaboration Suite. Chyby umožňují neautentizovaným útočníkům provádět útoky typu stored XSS, získat přístup ke schránkám nebo vzdáleně spouštět příkazy.

EPSS 0.01 CVSS 9.8 CVE-2026-93642 CVE-2026-93643 CVE-2026-93647 Zimbra FI

tg: zranitelnost

· zachyceno · NCSC-FI · Critical vulnerabilities in Zimbra Collaboration Suite

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

Když BEC začne přepisovat realitu: výzkum zranitelností Zimbra

Analýza společnosti Rapid7 ve spolupráci se Zimbra odhalila přes 50 zranitelností v Zimbra Collaboration Suite. Podle zprávy tyto chyby umožňují útočníkům manipulovat s poštovními schránkami, sdílenými dokumenty i kalendáři bez znalosti přihlašovacích údajů, což posouvá tradiční podvody typu BEC do roviny manipulace s firemní realitou.

KEV ✓ · ransomware EPSS 1.00 CVE-2022-27925 CVE-2022-37042 CVE-2023-37580 CVE-2024-45519 CVE-2025-27915 CVE-2026-73570 Zimbra US

tg: zneužíváno tg: rozbor tp: phishing tp: podvod tp: identita

· Rapid7 · When Business Email Compromise Starts Rewriting Reality

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD

Chyba v Zimbra Collaboration Suite

Zdroj uvádí, že Zimbra opravila zranitelnost v Zimbra Collaboration Suite verze starší než 10.1.20. Podle údajů zdroje mohou neautentifikovaní útočníci prostřednictvím speciálně vytvořených SMTP žádostí spouštět příkazy operačního systému, pokud je nainstalován balíček zimbra-snmp a jsou povolena SNMP oznámení.

Zimbra NL

· NCSC-NL · NCSC-2026-0324 [1.00] [M/H] Kwetsbaarheid verholpen in Zimbra Collaboration Suite

Shrnutí generováno strojově za 0,0026 USD

Opravy zranitelností v platformě Zimbra Collaboration

Podle CSIRT Itálie byly vydány bezpečnostní aktualizace řešící několik zranitelností v e-mailové platformě Zimbra Collaboration od společnosti Synacor Inc., z nichž dvě mají vysokou závažnost. Zneužití těchto chyb by vzdáleným útočníkům mohlo umožnit spuštění libovolného kódu na zasažených systémech.

KEV ✓ EPSS 0.72 CVE-2026-50054 CVE-2026-73570 Synacor Zimbra IT

tg: zranitelnost

· CSIRT Itálie (ACN) · Risolte vulnerabilità su Zimbra Collaboration

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Týdenní přehled hrozeb podle Check Point Research z 27. července

Pravidelný přehled Check Point Research shrnuje útoky na společnosti Nichirei, Stadler Rail či rumunský katastr nemovitostí a zmiňuje zneužití AI modelů i průnik do Hugging Face. Zpráva dále pokrývá aktivně zneužívané zranitelnosti v nástrojích Check Point a Microsoft SharePoint, rozsáhlé bezpečnostní záplaty od Oracle nebo íránské útoky na průmyslové řídicí systémy ve vodárenství a energetice.

KEV ✓ EPSS 0.20 CVE-2025-66376 CVE-2026-16232 CVE-2026-50522 Check Point Oracle Microsoft Zimbra energetika vodárenství doprava veřejná správa IL

tg: incident tg: zneužíváno tg: přehled tp: ransomware tp: únik dat tp: AI tp: průmyslové systémy

· Check Point Research · 27th July – Threat Intelligence Report

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD