poslední zpráva · zachyceno
SPOJENO PŘES CVE KEV ✓ EPSS 0.77
Aktivně zneužívané vzdálené spuštění kódu v Zimbra Collaboration (CVE-2026-73570)
Kritická zranitelnost CVE-2026-73570 umožňuje neautentizovaným vzdáleným útočníkům spustit libovolné příkazy systému přes speciálně upravený SMTP požadavek zpracovávaný SNMP notifikacemi. Podle bezpečnostních agentur a výzkumníků dochází k aktivnímu zneužívání chyby k instalaci webshellů a kompromitaci e-mailových serverů; oprava byla vydána ve verzi Zimbra 10.1.20.
Zimbra Synacor veřejná správa US IT HU
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-73570 | 8.9 3.1 · mitre | KEV ✓ | 0.77 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 10
-
· zachyceno · Elastic Security US
Analýza zneužití chyby CVE-2026-73570 v Zimbra k RCE přes logy
Elastic Security zveřejnil technický rozbor neautentizované zranitelnosti CVE-2026-73570 v softwaru Zimbra, která umožňuje vzdálené spuštění kódu. Útočník může odeslat poškozený SMTP požadavek, jehož záznam v logu zpracuje démon Swatchdog a skrze chybu v Perlu předá libovolné příkazy shellu pod uživatelem zimbra. Chyba byla opravena ve verzi 10.1.20.
originál: How CVE-2026-73570 turns a Zimbra log file into remote code execution
-
· CSIRT Itálie (ACN) IT
Zimbra Collaboration Suite čelí útokům zneužívajícím zranitelnosti
Podle italského CSIRT dochází k četným kompromitacím veřejně dostupných systémů Zimbra Collaboration Suite, především zneužitím zranitelnosti CVE-2026-73570 na neaktualizovaných verzích. Útočníci provádějí vzdálené spouštění kódu s právy aplikace a udržují si přístup pomocí webshellů a plánovaných úloh.
originál: Zimbra ZCS: rilevato sfruttamento di vulnerabilità in versioni non aggiornate
-
· Microsoft Security Blog US
Microsoft varuje před zneužíváním zranitelnosti CVE-2026-73570 v systému Zimbra
Microsoft zaznamenal aktivní zneužívání neautentizované zranitelnosti typu OS command injection (CVE-2026-73570) v poštovních serverech Zimbra Collaboration Suite. Útočníci po kompromitaci nasazovali JSP webshelly, navyšovali oprávnění na úroveň root a kradli data ze schránek; oprava je dostupná od verze 10.1.20.
originál: Unauthenticated command injection on internet-facing mail servers: tracking CVE-2026-73570
-
· NKI Maďarsko HU
Varování před zranitelností CVE-2026-73570 v softwaru Zimbra Collaboration Suite
Maďarský národní institut pro kybernetickou bezpečnost NKI varuje před kritickou zranitelností CVE-2026-73570 v produktu Zimbra Collaboration Suite (ZCS), kterou útočníci aktivně zneužívají. Chyba v komponentě SNMP monitoringu umožňuje neautentizovaným útočníkům vzdálené spuštění kódu.
originál: Riasztás a CVE-2026-73570 Zimbra Collaboration Suite szoftvert érintő sérülékenységről
-
· BleepingComputer US
Hackeři napadli přes 270 serverů Zimbra
Podle BleepingComputer útočníci kompromitovali více než 270 instancí Zimbry v útocích využívajících kritickou zranitelnost v Zimbra Collaboration Suite.
originál: Hackers breached over 270 Zimbra servers in ongoing attacks
-
· BleepingComputer US
CISA nařídila urgentní opravu aktivně zneužívané chyby Zimbry
Podle CISA musí americké vládní agentury do tří dnů opravit aktivně zneužívanou zranitelnost v Zimbra Collaboration Suite.
originál: CISA orders urgent patching of actively exploited Zimbra flaw
-
· zachyceno · CISA Advisories US
CISA přidala zranitelnost do katalogu zneužívaných chyb
CISA přidala zranitelnost CVE-2026-73570 v produktu Zimbra Collaboration Suite (OS Command Injection) do svého katalogu Known Exploited Vulnerabilities na základě důkazů jejího aktivního zneužívání. Zdroj zdůrazňuje, že federální agentury musí podle směrnice BOD 26-04 prioritně řešit vysokoriziková zranitelnosti uvedené v tomto katalogu na veřejně přístupných systémech.
originál: CISA Adds One Known Exploited Vulnerability to Catalog
-
· zachyceno · CISA KEV US
Zranitelnost příkazové injekce v Zimbra Collaboration Suite
CISA zařadila zranitelnost CVE-2026-73570 do katalogu známých zneužívaných zranitelností. Zpráva se týká produktu Zimbra Collaboration Suite od společnosti Synacor s termínem nápravy do 24. srpna 2026.
originál: Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability (CVE-2026-73570)
-
· BleepingComputer US
Kritická zranitelnost Zimbry je aktivně zneužívána
Polský bezpečnostní tým CERT Polska upozornil, že útočníci aktivně zneužívají kritickou zranitelnost v Zimbra Collaboration Suite (ZCS), která umožňuje vzdálené spuštění kódu.
originál: Critical Zimbra RCE flaw now actively exploited in attacks
-
· CSIRT Itálie (ACN) IT
Opravena zranitelnost v Zimbra Collaboration
Podle italského CSIRT byly vydány bezpečnostní aktualizace pro zranitelnost s vysokou závažností v platformě Zimbra Collaboration od společnosti Synacor. Zdroj uvádí, že zneužitím této chyby by mohli vzdálení útočníci spustit libovolný kód na postižených systémech.
Nadpis a shrnutí nahoře složeny strojově z 10 zpráv (gemini-3.8-flash) za 0,0055 USD.
Překlady 10 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0221 USD.