استغلال ثغرة في خوادم Zimbra لسرقة بيانات المصادقة
Exploiting a Vulnerability in Zimbra Servers to Steal Authentication Data
وثق فريق Microsoft Security Research سلسلة هجمات استغلت ثغرة يوم صفر في خوادم Zimbra Collaboration Suite لسرقة أسرار المصادقة وبيانات الصناديق البريدية. الثغرة (CVE-2026-73570) تتيح حقن أوامر نظام غير مصادق عليه عبر إشعارات SNMP، وتؤثر في الإصدارات الأقدم من 10.1.20. رصدت Shadowserver 8200 نسخة غير محدثة مقابل 274 حالة اختراق مؤكدة. أصدرت Zimbra تحديثاً في 20 يوليو 2026، وأدرجت CISA الثغرة في كتالوج KEV في 21 أغسطس مع مهلة حتى 24 أغسطس.
- استغلت هجمات سيبرانية ثغرة يوم صفر في خوادم Zimbra Collaboration Suite لسرقة أسرار المصادقة وبيانات الصناديق البريدية.
- الثغرة (CVE-2026-73570) تتيح حقن أوامر نظام غير مصادق عليه عبر إشعارات SNMP، وتؤثر في الإصدارات الأقدم من 10.1.20.
- تتطلب عملية الاستغلال تثبيت حزمة zimbra-snmp الاختيارية وتفعيل إشعاراتها، وهو إعداد غير افتراضي.
- رصدت Shadowserver 8200 نسخة غير محدثة، مقابل 274 حالة اختراق مؤكدة.
- أصدرت Zimbra تحديثاً أمنياً في 20 يوليو 2026، وأدرجت CISA الثغرة في كتالوج KEV في 21 أغسطس مع مهلة حتى 24 أغسطس.