Польская CERT предупреждает, что злоумышленники начали активно использовать критическую уязвимость в Zimbra Collaboration Suite (ZCS). ZCS - это популярный пакет ПО для электронной почты и совместной работы, используемый сотнями миллионов пользователей и организаций по всему миру, включая тысячи предприятий и сотни госучреждений. Команда безопасности Zimbra 20 июля выпустила версию 10.1.20 для устранения уязвимости CVE-2026-73570, которая позволяет неавторизованным злоумышленникам удаленно выполнять код, используя уязвимость внедрения команд в компоненте мониторинга SNMP при включенных уведомлениях SNMP. В виду ненадлежащей проверки достоверности входных данных в процессе обработки уведомлений SNMP неаутентифицированный злоумышленник может отправлять специально сформированные SMTP-запросы, которые могут привести к выполнению произвольных команд операционной системы от имени пользователя Zimbra. В настоящее время Shadowserver отслеживает более 12 100 серверов Zimbra в сети, большинство из которых расположены в Европе (4382) и Азии (4492). Однако информации о том, сколько из них являются ловушками для злоумышленников или сколько из них уже были защищены от уязвимости CVE-2026-73570, нет. В понедельник польская CERT выпустила уведомление о задействовании киберподпольем CVE-2026-73570 в своих атаках, рекомендовав администраторам проверить свои журналы на наличие подозрительной активности, включая самопроизвольный перезапуск службы Zimbra. Кроме того, следует также проверить наличие файлов, созданных пользователем zimbra в папках /opt/zimbra/jetty/webapps/, /opt/zimbra/jetty_base/webapps/ и /tmp/ за последние 30 дней.