Злоумышленники используют критическую уязвимость в Zimbra для кражи конфиденциальных данных

Microsoft предупредила о критической уязвимости CVE-2026-73570 в Zimbra Collaboration Suite. Данный дефект позволяет злоумышленникам удаленно выполнять команды операционной системы на уязвимых серверах без авторизации. Несмотря на то, что разработчик Synacor выпустил патч 20 июля, информация об уязвимости оставалась нераскрытой в течение нескольких недель. По данным Shadowserver Foundation, сотни экземпляров ПО уже были скомпрометированы. Злоумышленники используют автоматизированные инструменты сканирования для поиска уязвимых конечных точек и последующей установки вредоносного ПО с целью кражи резервных копий почты и учетных данных. Microsoft сообщает, что, хотя количество уязвимых серверов сократилось после выхода патча, тысячи экземпляров остаются под угрозой. Организациям, использующим Zimbra, настоятельно рекомендуется обновить свои системы для защиты от несанкционированного выполнения команд и утечки данных.