SecAtor

Продолжается активная кампания, нацеленная на серьезную уязвимость в Zimbra Collaboration Suite (ZCS), злоумышленники уже скомпрометировали более 270 экземпляров Zimbra. Пакет программ для электронной почты и совместной работы ZCS используется сотнями миллионов людей и организаций, включая тысячи предприятий и сотни госучреждений по всему миру. Synacor устранила CVE-2026-73570, которая позволяет неавторизованным злоумышленникам удаленно получать доступ к выполнению кода, используя уязвимость внедрения команд в компоненте мониторинга SNMP при включенных уведомлениях SNMP, с выпуском ZCS версии 10.1.20 20 июля. Польская CERT Polska недавно первой сообщала о целенаправленной атаке, предупредив проверить свои журналы на предмет подозрительной активности, включая неожиданный перезапуск службы Zimbra, а также файлы, созданные пользователем zimbra в папках /opt/zimbra/jetty/webapps/, /opt/zimbra/jetty_base/webapps/ и /tmp/ за последние 30 дней. CISA также добавила ее в свой каталог KEV после предупреждения CERT Polska, а Shadowserver вслед также предупредила об обнаружении сотен доступных из интернета экземпляров Zimbra, которые уже были взломаны, при этом также обнаружив как минимум 8200 незащищенных для CVE-2026-73570 экземпляров. Так что все признаки наметившейся атаки на цепочку мудаков налицо. Будем следить.