Согласно отчету команды исследований безопасности Microsoft, злоумышленники начали активно использовать уязвимость в Zimbra Collaboration Suite (ZCS), которая уже была исправлена. Эта уязвимость, обозначенная как CVE-2026-73570, имеет высокий уровень опасности с оценкой CVSS 8.9 и позволяет неавторизованным пользователям выполнять команды операционной системы, что может привести к удаленному выполнению кода.

Атака направлена на использование уязвимости в протоколе Simple Network Management Protocol (SNMP), что позволяет злоумышленникам развертывать веб-оболочки на скомпрометированных системах. Это создает серьезные риски для безопасности, так как злоумышленники могут получить доступ к данным почтовых ящиков и другим конфиденциальным данным.

Команда Microsoft подчеркивает, что уязвимость может быть использована для выполнения произвольного кода, что делает системы, использующие ZCS, уязвимыми для атак. Злоумышленники могут использовать веб-оболочки для дальнейшего контроля над системой и сбора учетных данных пользователей.

Организациям, использующим Zimbra, настоятельно рекомендуется обновить свои версии ПО до последней доступной, чтобы закрыть данную уязвимость и защитить свою инфраструктуру от потенциальных атак.

Кроме того, Microsoft призывает к повышенной бдительности и мониторингу систем на предмет подозрительной активности, так как злоумышленники могут продолжать использовать уязвимость в системах, которые не были обновлены.

Это предупреждение служит напоминанием о важности своевременного обновления программного обеспечения и применения лучших практик кибербезопасности для защиты данных и инфраструктуры от современных угроз.

Источник новости:
The Hacker News

Читать полностью