VIRY.CZRADAR
sektor
téma
typ textu

← nejvýznamnější zprávy · všechny zprávy

poslední zpráva

SPOJENO PŘES CVE KEV ✓ EPSS 0.72

Aktivně zneužívaná zranitelnost CVE-2026-73570 v Zimbra Collaboration Suite

Neautentizovaná zranitelnost vkládání příkazů CVE-2026-73570 v SNMP notifikacích Zimbra Collaboration Suite umožňuje vzdálené spuštění kódu pod účtem zimbra. Chyba vyžaduje balíček zimbra-snmp a povolené SNMP; útočníci ji aktivně zneužívají k nasazování webshellů a eskalaci oprávnění na root.

Číst originál na CSIRT Itálie (ACN) →

9 zpráv z 6 zdrojů · první CZ · EN/orig

Zimbra Synacor veřejná správa IT US HU

tg: varování tg: zneužíváno tg: zranitelnost tg: rozbor tp: malware tp: únik dat

CVE v události 1

CVEhodnoceníKEVEPSS
CVE-2026-73570 8.9 3.1 · mitre KEV ✓ 0.72

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Jak se o tom psalo 9

  1. · CSIRT Itálie (ACN) IT

    Zimbra Collaboration Suite čelí útokům zneužívajícím zranitelnosti

    Podle italského CSIRT dochází k četným kompromitacím veřejně dostupných systémů Zimbra Collaboration Suite, především zneužitím zranitelnosti CVE-2026-73570 na neaktualizovaných verzích. Útočníci provádějí vzdálené spouštění kódu s právy aplikace a udržují si přístup pomocí webshellů a plánovaných úloh.

    originál: Zimbra ZCS: rilevato sfruttamento di vulnerabilità in versioni non aggiornate

  2. · Microsoft Security Blog US

    Microsoft varuje před zneužíváním zranitelnosti CVE-2026-73570 v systému Zimbra

    Microsoft zaznamenal aktivní zneužívání neautentizované zranitelnosti typu OS command injection (CVE-2026-73570) v poštovních serverech Zimbra Collaboration Suite. Útočníci po kompromitaci nasazovali JSP webshelly, navyšovali oprávnění na úroveň root a kradli data ze schránek; oprava je dostupná od verze 10.1.20.

    originál: Unauthenticated command injection on internet-facing mail servers: tracking CVE-2026-73570

  3. · NKI Maďarsko HU

    Varování před zranitelností CVE-2026-73570 v softwaru Zimbra Collaboration Suite

    Maďarský národní institut pro kybernetickou bezpečnost NKI varuje před kritickou zranitelností CVE-2026-73570 v produktu Zimbra Collaboration Suite (ZCS), kterou útočníci aktivně zneužívají. Chyba v komponentě SNMP monitoringu umožňuje neautentizovaným útočníkům vzdálené spuštění kódu.

    originál: Riasztás a CVE-2026-73570 Zimbra Collaboration Suite szoftvert érintő sérülékenységről

  4. · BleepingComputer US

    Hackeři napadli přes 270 serverů Zimbra

    Podle BleepingComputer útočníci kompromitovali více než 270 instancí Zimbry v útocích využívajících kritickou zranitelnost v Zimbra Collaboration Suite.

    originál: Hackers breached over 270 Zimbra servers in ongoing attacks

  5. · BleepingComputer US

    CISA nařídila urgentní opravu aktivně zneužívané chyby Zimbry

    Podle CISA musí americké vládní agentury do tří dnů opravit aktivně zneužívanou zranitelnost v Zimbra Collaboration Suite.

    originál: CISA orders urgent patching of actively exploited Zimbra flaw

  6. · zachyceno · CISA Advisories US

    CISA přidala zranitelnost do katalogu zneužívaných chyb

    CISA přidala zranitelnost CVE-2026-73570 v produktu Zimbra Collaboration Suite (OS Command Injection) do svého katalogu Known Exploited Vulnerabilities na základě důkazů jejího aktivního zneužívání. Zdroj zdůrazňuje, že federální agentury musí podle směrnice BOD 26-04 prioritně řešit vysokoriziková zranitelnosti uvedené v tomto katalogu na veřejně přístupných systémech.

    originál: CISA Adds One Known Exploited Vulnerability to Catalog

  7. · zachyceno · CISA KEV US

    Zranitelnost příkazové injekce v Zimbra Collaboration Suite

    CISA zařadila zranitelnost CVE-2026-73570 do katalogu známých zneužívaných zranitelností. Zpráva se týká produktu Zimbra Collaboration Suite od společnosti Synacor s termínem nápravy do 24. srpna 2026.

    originál: Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability (CVE-2026-73570)

  8. · BleepingComputer US

    Kritická zranitelnost Zimbry je aktivně zneužívána

    Polský bezpečnostní tým CERT Polska upozornil, že útočníci aktivně zneužívají kritickou zranitelnost v Zimbra Collaboration Suite (ZCS), která umožňuje vzdálené spuštění kódu.

    originál: Critical Zimbra RCE flaw now actively exploited in attacks

  9. · CSIRT Itálie (ACN) IT

    Opravena zranitelnost v Zimbra Collaboration

    Podle italského CSIRT byly vydány bezpečnostní aktualizace pro zranitelnost s vysokou závažností v platformě Zimbra Collaboration od společnosti Synacor. Zdroj uvádí, že zneužitím této chyby by mohli vzdálení útočníci spustit libovolný kód na postižených systémech.

    originál: Risolta vulnerabilità su Zimbra Collaboration

Nadpis a shrnutí nahoře složeny strojově z 9 zpráv (gemini-3.8-flash) za 0,0037 USD.

Překlady 9 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0192 USD.