CISA потребовала за 3 дня закрыть активно атакуемую уязвимость Zimbra

Опубликовано: 18:00, 24.08.2026

Агентство CISA обязало федеральные гражданские ведомства США за три дня установить патч для уязвимости в Zimbra Collaboration Suite, которую уже используют в атаках. Ошибка отслеживается как CVE-2026-73570, а исправление вышло 20 июля в версии 10.1.20. По данным Zimbra, успешная эксплуатация позволяет неаутентифицированному атакующему добиться удалённого выполнения кода. Для этого нужно использовать ошибку внедрения команд в компоненте мониторинга SNMP, если на целевой системе


включены SNMP-уведомления. В самой компании объяснили, что проблема связана с некорректной очисткой недоверенного ввода при обработке SNMP-уведомлений. В результате злоумышленник может отправить специально сформированные SMTP-запросы и выполнить произвольные команды ОС от имени пользователя Zimbra. Как обнаружили уязвимость CVE-2026-73570 Первой о применении уязвимости в реальных


атаках сообщила CERT Polska. Польская команда уведомила о проблеме в прошлый понедельник, после чего CISA в пятницу подтвердила сообщение и добавила CVE-2026-73570 в каталог KEV. Источник изображения: bleepingcomputer Отдельно CISA указала дедлайн для ведомств федерального


гражданского исполнительного звена США. Им нужно закрыть уязвимость к 24 августа, то есть в трёхдневный срок после распоряжения. проверять логи на неожиданную перезагрузку службы Zimbra; искать файлы, созданные пользователем zimbra в /opt/zimbra/jetty/webapps/; проверять /opt/zimbra/jetty_base/webapps/ за последние 30 дней; смотреть папку /tmp/ на подозрительные файлы за тот же период. Почему Zimbra снова под ударом


CISA и CERT Polska не раскрыли деталей текущих атак. По данным из сообщения, серверы Zimbra не раз становились целью в реальных кампаниях, которые вели к краже данных с уязвимых почтовых систем. В марте исследователи Seqrite Labs сообщили, что APT28 использовала уязвимость с сохранённым XSS против правительственных серверов ZCS в


Украине. В октябре 2024 года американские и британские ведомства предупреждали, что APT29 пыталась атаковать Zimbra с помощью ошибки, ранее применявшейся для кражи учётных данных почтовых аккаунтов. Ещё один пример привели по Winter Vivern: эта группа, как сказано в материале, использовала отражённую XSS-уязвимость для кражи писем через Zimbra


webmail-порталы.


CISA потребовала за 3 дня закрыть активно атакуемую уязвимость Zimbra

Сообщает itzine.ru

 

Новость из рубрики: Технологии и Hi-Tech

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 

Топ Новости Недели Топ Новости Недели

 

Генпрокуратура потребовала изъять активы основателя Русагро Мошковича 11:00, 04 Май Генпрокуратура потребовала изъять активы основателя «Русагро» Мошковича Генеральная прокуратура добивается конфискации активов у предпринимателя, основателя «Русагро» Вадима Мошковича, сообщили в Хамовническом суде Москвы...

Генпрокуратура потребовала изъять 10,5 млрд рублей у основателя Русагро 00:00, 05 Май Генпрокуратура потребовала изъять 10,5 млрд рублей у основателя «Русагро» Генеральная прокуратура требует обратить в доход государства более 10,5 млрд рублей со счетов основателя «Русагро» Вадима Мошковича в рамках дела о к...

Стало известно, сколько Виктория Боня потребовала в суде у Авроры Кибы 13:00, 21 Май Стало известно, сколько Виктория Боня потребовала в суде у Авроры Кибы Телеведущая Виктория Боня подала судебный иск против блогера Авроры Кибы, потребовав выплатить ей компенсацию в размере трех миллионов рублей за расп...

AMD исправила уязвимость за 124 дня и не заплатила $10 тыс. 15:00, 12 Июн AMD исправила уязвимость за 124 дня и не заплатила $10 тыс. AMD закрыла уязвимость в механизме обновления своего ПО через 124 дня после сообщения исследователя и отказалась платить ему вознаграждение в $10 тыс...

На Брянщине активно развивают культурную инфраструктуру 03:00, 25 Авг На Брянщине активно развивают культурную инфраструктуру В центре внимания властей — реализация нацпроекта «Семья», а именно его составляющей, направленной на укрепление семейных ценностей и развитие инфрас...

Рога и копыта вскрыли уязвимость рейтингов HeadHunter 13:00, 26 Июн «Рога и копыта» вскрыли уязвимость рейтингов HeadHunter На круглом столе, организованном «Ридусом» совместно с ОСН, участники обсудили результаты резонансного социального эксперимента, который обнажил сист...

В Chrome нашли уязвимость, из-за которой ПК становятся частью ботнета 14:00, 23 Май В Chrome нашли уязвимость, из-за которой ПК становятся частью ботнета В браузерах на движке Chromium (Google Chrome, Microsoft Edge и др) нашли серьёзную уязвимость. Она, как пишут СМИ, позволяет вредоносным сайтам неза...

Хакер объявил войну Microsoft и раскрыл опаснейшую уязвимость Windows 05:00, 15 Авг Хакер объявил войну Microsoft и раскрыл опаснейшую уязвимость Windows Исследователь в области кибербезопасности, выступающий под псевдонимом Nightmare Eclipse, опубликовал сведения о новой уязвимости нулевого дня под на...

18:00, 14 Май «Водорослям крышка!»: в Пензенской области активно реализуют экологический проект Pro ГородНа пляже санатория «Берёзовая роща» в Сурское водохранилище выпустили 7,5 тысяч мальков толстолобика и белого амура. Эти рыбы помогают очища...

13:00, 26 Май В Пензенской области активно готовятся к проведению XVI Всероссийского сельского Сабантуя Pro ГородВ Пензенской области активно готовятся к проведению XVI Всероссийского сельского Сабантуя, который состоится 27 июня в селе Малый Труев Кузн...

03:00, 03 Авг Аналитик Целиков: в Россию начали активно завозить Changan Qiyuan A06 Гибридный лифтбек Qiyuan A06 активно завоевывает рынок, отмечает глава агентства «Автостат» Сергей Целиков. По данным на 27 июля, в России уже постав...

12:00, 17 Авг Равные «права». Зачем на Украине активно «качают» тему женской мобилизации? На Украине в последние дни активно прокачивают тему женской мобилизации. Накануне в прямом эфире с требованием призывать «слабый пол» в армию выступи...

17:00, 23 Апр От смартфонов до авто и умного дома: в SoC Qualcomm Snapdragon обнаружена аппаратная уязвимость Атака требует физического доступа к устройствуЭксперты Kaspersky ICS CERT обнаружили аппаратную уязвимость в чипсетах Qualcomm Snapdragon, применяемы...

08:00, 04 Авг За кулисами обвала евро: план поддержки йены выявил уязвимость долга США Неожиданный союз двух крупнейших экономик мира привел к резкому изменению котировок евро и обнажил критические риски американской долговой системы. С...

07:00, 06 Июн Твердотельные аккумуляторы — в сторону. Литий-воздушные АКБ с плотностью энергии до 12 000 Вт·ч/кг активно создают в CATL Плотность энергии твердотельных батарей составляет около 500 Вт·ч/кгУ Кай, главный научный сотрудник CATL и академик Китайской инженерной академии, п...

14:00, 17 Май SpaceX просит FCC закрыть фонд на $4,5 млрд из-за Starlink SpaceX пошла в лобовую атаку на старую телеком-модель США. Компания Илона Маска просит Федеральную комиссию по связи фактически свернуть фонд на 4,5 ...

15:00, 14 Июл Volkswagen планирует закрыть четыре завода в Германии в ближайшие 8 лет Немецкий автомобильный концерн Volkswagen, один из крупнейших автопроизводителей мира, объявил о планах по закрытию четырёх своих заводов на территор...

22:00, 30 Июн Xbox может отменить Marvel's Blade и закрыть Arkane Studios На следующей неделе Microsoft намерена объявить о масштабной волне увольнений в игровом подразделении Xbox. Об этом сообщает портал The Verge со ссыл...

08:00, 16 Июн Аккаунт на Госуслугах — это ключ к вашим деньгам: как закрыть лазейки для взломщиков Личный кабинет на государственном портале превратился в цифровой сейф, где хранятся не только паспортные данные, но и документы на недвижимость, нало...

10:00, 15 Май МЧС просит жителей Тверской области закрыть окна и не выходить из зданий ГУ МЧС РФ по Тверской области со ссылкой на тверских метеорологов предупредили, что в ближайшие 1-2 часа с сохранением до конца суток 14 мая 2026 год...

22:00, 17 Апр Закрыть ипотеку за сутки: законно ли собирать деньги у подписчиков в соцсети Случай жительницы Красноармейска, которая смогла закрыть ипотеку за сутки через сбор денег в соцсети, вызвал широкий резонанс у общественности. Подро...

10:00, 21 Апр Если закрыть глаза, слух становится лучше? Разбор популярного мифа Закрытые глаза не обязательно улучшают слух Вы когда-нибудь зажмуривались, пытаясь расслышать что-то важное? Многие делают это инстинктивно, ведь каж...

11:00, 17 Июл Природа создала своё оружие: находка в Арктике может закрыть эпоху антибиотиков Арктическая почва Земли Франца-Иосифа подкинула биологам необычный объект. В слое грунта, соседствующем с птичьими базарами, найден ранее неизвестный...

18:00, 19 Июн Xbox намерена закрыть студии Ninja Theory, Compulsion Games и Double Fine Портал The Verge со ссылкой на собственные источники сообщает, что Microsoft решила закрыть студию Ninja Theory, которая подарила миру игры серии Hel...

23:00, 08 Авг "Сломанные судьбы". Олег Меньшиков призвал закрыть неэффективные театральные вузы в России Народный артист России, худрук Театра имени Ермоловой и профессор актёрского факультета ГИТИСа Олег Меньшиков призвал закрыть неэффективные театральн...

10:00, 20 Май К 2030 году России не хватит 3,1 миллиона работников. Как власти хотят закрыть дефицит Россия приблизилась к структурному пределу на рынке труда, заявил вице-премьер Александр Новак. По прогнозу Минэкономразвития и Минтруда, дополнитель...

12:00, 27 Июн Лебединая песня Volkswagen? Концерн может закрыть 4 завода и уволить около 100 тысяч человек Таков новый план реструктуризацииVolkswagen рассматривает возможность закрытия сразу четырех заводов в Германии и масштабного сокращения персонала. К...