Агентство CISA обязало федеральные гражданские ведомства США за три дня установить патч для уязвимости в Zimbra Collaboration Suite, которую уже используют в атаках. Ошибка отслеживается как CVE-2026-73570, а исправление вышло 20 июля в версии 10.1.20. По данным Zimbra, успешная эксплуатация позволяет неаутентифицированному атакующему добиться удалённого выполнения кода. Для этого нужно использовать ошибку внедрения команд в компоненте мониторинга SNMP, если на целевой системе
включены SNMP-уведомления. В самой компании объяснили, что проблема связана с некорректной очисткой недоверенного ввода при обработке SNMP-уведомлений. В результате злоумышленник может отправить специально сформированные SMTP-запросы и выполнить произвольные команды ОС от имени пользователя Zimbra. Как обнаружили уязвимость CVE-2026-73570 Первой о применении уязвимости в реальных
атаках сообщила CERT Polska. Польская команда уведомила о проблеме в прошлый понедельник, после чего CISA в пятницу подтвердила сообщение и добавила CVE-2026-73570 в каталог KEV. Источник изображения: bleepingcomputer Отдельно CISA указала дедлайн для ведомств федерального
гражданского исполнительного звена США. Им нужно закрыть уязвимость к 24 августа, то есть в трёхдневный срок после распоряжения. проверять логи на неожиданную перезагрузку службы Zimbra; искать файлы, созданные пользователем zimbra в /opt/zimbra/jetty/webapps/; проверять /opt/zimbra/jetty_base/webapps/ за последние 30 дней; смотреть папку /tmp/ на подозрительные файлы за тот же период. Почему Zimbra снова под ударом
CISA и CERT Polska не раскрыли деталей текущих атак. По данным из сообщения, серверы Zimbra не раз становились целью в реальных кампаниях, которые вели к краже данных с уязвимых почтовых систем. В марте исследователи Seqrite Labs сообщили, что APT28 использовала уязвимость с сохранённым XSS против правительственных серверов ZCS в
Украине. В октябре 2024 года американские и британские ведомства предупреждали, что APT29 пыталась атаковать Zimbra с помощью ошибки, ранее применявшейся для кражи учётных данных почтовых аккаунтов. Ещё один пример привели по Winter Vivern: эта группа, как сказано в материале, использовала отражённую XSS-уязвимость для кражи писем через Zimbra
webmail-порталы.
Сообщает itzine.ru
Новость из рубрики: Технологии и Hi-Tech
Поделиться новостью:
Топ Новости Недели
- Полное и подробное руководство по выбору смартфонов и мобильных телефонов: как разобраться в характеристиках, технологиях и функциях, чтобы найти идеальное устройство для работы, общения и развлечений...
- Как выбрать идеальный мобильный телефон в современном мире: подробное руководство по характеристикам, технологиям, функциям и грамотному подбору смартфона под любые задачи и стиль жизни...
- Искусство выбора зеркал для современного интерьера: как создать стильное пространство, визуально расширить помещение и подчеркнуть индивидуальность дизайна с помощью отражающих поверхностей...
- Полное руководство по выбору пленки для сада: современные материалы, защита растений, создание идеального микроклимата и повышение урожайности на вашем участке...
- Современный подход к выводу из запоя на дому: этапы медицинской помощи, особенности лечения в домашних условиях и комплексное восстановление физического и психологического состояния...
- Полное руководство по вызову нарколога на дом: как проходит медицинская помощь, детоксикация организма, стабилизация состояния и дальнейшее восстановление при зависимости...
- Как проходит профессиональный вывод из запоя на дому: безопасная медицинская помощь, детоксикация организма, психологическая поддержка и дальнейшее восстановление пациента...
- Комплексный медицинский подход к выводу из запоя в стационаре: этапы лечения, восстановление организма, психологическая поддержка и долгосрочная реабилитация...
- Полное руководство по сдаче тестов в университете имени С.Ю. Витте: как устроена система контроля знаний, особенности онлайн-экзаменов, подготовка студентов и современные образовательные технологии...
- Почему слухи про слив базы Семяныч неактуальны...
11:00, 04 Май Генпрокуратура потребовала изъять активы основателя «Русагро» Мошковича Генеральная прокуратура добивается конфискации активов у предпринимателя, основателя «Русагро» Вадима Мошковича, сообщили в Хамовническом суде Москвы...
00:00, 05 Май Генпрокуратура потребовала изъять 10,5 млрд рублей у основателя «Русагро» Генеральная прокуратура требует обратить в доход государства более 10,5 млрд рублей со счетов основателя «Русагро» Вадима Мошковича в рамках дела о к...
13:00, 21 Май Стало известно, сколько Виктория Боня потребовала в суде у Авроры Кибы Телеведущая Виктория Боня подала судебный иск против блогера Авроры Кибы, потребовав выплатить ей компенсацию в размере трех миллионов рублей за расп...
15:00, 12 Июн AMD исправила уязвимость за 124 дня и не заплатила $10 тыс. AMD закрыла уязвимость в механизме обновления своего ПО через 124 дня после сообщения исследователя и отказалась платить ему вознаграждение в $10 тыс...
03:00, 25 Авг На Брянщине активно развивают культурную инфраструктуру В центре внимания властей — реализация нацпроекта «Семья», а именно его составляющей, направленной на укрепление семейных ценностей и развитие инфрас...
13:00, 26 Июн «Рога и копыта» вскрыли уязвимость рейтингов HeadHunter На круглом столе, организованном «Ридусом» совместно с ОСН, участники обсудили результаты резонансного социального эксперимента, который обнажил сист...
14:00, 23 Май В Chrome нашли уязвимость, из-за которой ПК становятся частью ботнета В браузерах на движке Chromium (Google Chrome, Microsoft Edge и др) нашли серьёзную уязвимость. Она, как пишут СМИ, позволяет вредоносным сайтам неза...
05:00, 15 Авг Хакер объявил войну Microsoft и раскрыл опаснейшую уязвимость Windows Исследователь в области кибербезопасности, выступающий под псевдонимом Nightmare Eclipse, опубликовал сведения о новой уязвимости нулевого дня под на...
18:00, 14 Май «Водорослям крышка!»: в Пензенской области активно реализуют экологический проект Pro ГородНа пляже санатория «Берёзовая роща» в Сурское водохранилище выпустили 7,5 тысяч мальков толстолобика и белого амура. Эти рыбы помогают очища...
13:00, 26 Май В Пензенской области активно готовятся к проведению XVI Всероссийского сельского Сабантуя Pro ГородВ Пензенской области активно готовятся к проведению XVI Всероссийского сельского Сабантуя, который состоится 27 июня в селе Малый Труев Кузн...
03:00, 03 Авг Аналитик Целиков: в Россию начали активно завозить Changan Qiyuan A06 Гибридный лифтбек Qiyuan A06 активно завоевывает рынок, отмечает глава агентства «Автостат» Сергей Целиков. По данным на 27 июля, в России уже постав...
12:00, 17 Авг Равные «права». Зачем на Украине активно «качают» тему женской мобилизации? На Украине в последние дни активно прокачивают тему женской мобилизации. Накануне в прямом эфире с требованием призывать «слабый пол» в армию выступи...
17:00, 23 Апр От смартфонов до авто и умного дома: в SoC Qualcomm Snapdragon обнаружена аппаратная уязвимость Атака требует физического доступа к устройствуЭксперты Kaspersky ICS CERT обнаружили аппаратную уязвимость в чипсетах Qualcomm Snapdragon, применяемы...
08:00, 04 Авг За кулисами обвала евро: план поддержки йены выявил уязвимость долга США Неожиданный союз двух крупнейших экономик мира привел к резкому изменению котировок евро и обнажил критические риски американской долговой системы. С...
07:00, 06 Июн Твердотельные аккумуляторы — в сторону. Литий-воздушные АКБ с плотностью энергии до 12 000 Вт·ч/кг активно создают в CATL Плотность энергии твердотельных батарей составляет около 500 Вт·ч/кгУ Кай, главный научный сотрудник CATL и академик Китайской инженерной академии, п...
14:00, 17 Май SpaceX просит FCC закрыть фонд на $4,5 млрд из-за Starlink SpaceX пошла в лобовую атаку на старую телеком-модель США. Компания Илона Маска просит Федеральную комиссию по связи фактически свернуть фонд на 4,5 ...
15:00, 14 Июл Volkswagen планирует закрыть четыре завода в Германии в ближайшие 8 лет Немецкий автомобильный концерн Volkswagen, один из крупнейших автопроизводителей мира, объявил о планах по закрытию четырёх своих заводов на территор...
22:00, 30 Июн Xbox может отменить Marvel's Blade и закрыть Arkane Studios На следующей неделе Microsoft намерена объявить о масштабной волне увольнений в игровом подразделении Xbox. Об этом сообщает портал The Verge со ссыл...
08:00, 16 Июн Аккаунт на Госуслугах — это ключ к вашим деньгам: как закрыть лазейки для взломщиков Личный кабинет на государственном портале превратился в цифровой сейф, где хранятся не только паспортные данные, но и документы на недвижимость, нало...
10:00, 15 Май МЧС просит жителей Тверской области закрыть окна и не выходить из зданий ГУ МЧС РФ по Тверской области со ссылкой на тверских метеорологов предупредили, что в ближайшие 1-2 часа с сохранением до конца суток 14 мая 2026 год...
22:00, 17 Апр Закрыть ипотеку за сутки: законно ли собирать деньги у подписчиков в соцсети Случай жительницы Красноармейска, которая смогла закрыть ипотеку за сутки через сбор денег в соцсети, вызвал широкий резонанс у общественности. Подро...
10:00, 21 Апр Если закрыть глаза, слух становится лучше? Разбор популярного мифа Закрытые глаза не обязательно улучшают слух Вы когда-нибудь зажмуривались, пытаясь расслышать что-то важное? Многие делают это инстинктивно, ведь каж...
11:00, 17 Июл Природа создала своё оружие: находка в Арктике может закрыть эпоху антибиотиков Арктическая почва Земли Франца-Иосифа подкинула биологам необычный объект. В слое грунта, соседствующем с птичьими базарами, найден ранее неизвестный...
18:00, 19 Июн Xbox намерена закрыть студии Ninja Theory, Compulsion Games и Double Fine Портал The Verge со ссылкой на собственные источники сообщает, что Microsoft решила закрыть студию Ninja Theory, которая подарила миру игры серии Hel...
23:00, 08 Авг "Сломанные судьбы". Олег Меньшиков призвал закрыть неэффективные театральные вузы в России Народный артист России, худрук Театра имени Ермоловой и профессор актёрского факультета ГИТИСа Олег Меньшиков призвал закрыть неэффективные театральн...
10:00, 20 Май К 2030 году России не хватит 3,1 миллиона работников. Как власти хотят закрыть дефицит Россия приблизилась к структурному пределу на рынке труда, заявил вице-премьер Александр Новак. По прогнозу Минэкономразвития и Минтруда, дополнитель...
12:00, 27 Июн Лебединая песня Volkswagen? Концерн может закрыть 4 завода и уволить около 100 тысяч человек Таков новый план реструктуризацииVolkswagen рассматривает возможность закрытия сразу четырех заводов в Германии и масштабного сокращения персонала. К...