CERT Polska

Microsoft Security Research documented a series of attacks exploiting a zero-day vulnerability in Zimbra Collaboration Suite servers to steal authentication secrets and mailbox dat…

• استغلت هجمات سيبرانية ثغرة يوم صفر في خوادم Zimbra Collaboration Suite لسرقة أسرار المصادقة وبيانات الصناديق البريدية.
• الثغرة (CVE-2026-73570) تتيح حقن أوامر نظام غير مصادق عليه عبر إشعارات SNMP، وتؤثر في الإصدارات الأقدم من 10.1.20.
• تتطلب عملية الاستغلال تثبيت حزمة zimbra-snmp الاختيارية وتفعيل إشعاراتها، وهو إعداد غير افتراضي.
• رصدت Shadowserver 8200 نسخة غير محدثة، مقابل 274 حالة اختراق مؤكدة.
• أصدرت Zimbra تحديثاً أمنياً في 20 يوليو 2026، وأدرجت CISA الثغرة في كتالوج KEV في 21 أغسطس مع مهلة حتى 24 أغسطس.

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) has added the vulnerabilities CVE-2026-65660 in Microsoft SharePoint and CVE-2026-67279 in MikroTik RouterOS to its…

• أدرجت CISA الثغرتين CVE-2026-65660 في SharePoint وCVE-2026-67279 في RouterOS في كتالوج KEV بعد تأكيد استغلالهما النشط.
• ثغرة SharePoint بتقييم CVSS 8.8 تصنف كحقن كود وتتيح لمهاجم منخفض الصلاحيات تنفيذ تعليمات برمجية عبر الشبكة دون تفاعل المستخدم.
• ثغرة RouterOS بتقييم CVSS 6.9 تتيح للعملاء غير المصادقين فتح قنوات جلسات، وتتحد مع CVE-2026-86060 لتشكيل سلسلة MikroTrick.
• أكدت Bishop Fox تحقيق سيطرة إدارية كاملة على إصدارات RouterOS 7.x المصابة، بينما لم تؤكد CISA أو MikroTik رسمياً ربط الثغرتين.
• حددت CISA مهلة حتى 28 سبتمبر 2026 للوكالات الفيدرالية المدنية لتطبيق الإصلاحات، دون أن تفصح Microsoft عن تفاصيل الهجمات أو هوية المهاجمين.

CERT Polska published a technical analysis of an exploit chain known as MikroTrick that gives attackers full administrative control over internet-exposed MikroTik RouterOS devices …

• CERT Polska تكشف سلسلة MikroTrick لاستغلال أجهزة MikroTik RouterOS دون مصادقة
• السلسلة تدمج ثغرتي CVE-2026-67279 وCVE-2026-86060 وتمنح المهاجم صلاحيات إدارية كاملة
• نشاط ضار مرصود منذ 2 سبتمبر 2026 قبل تصحيحات MikroTik في 3 سبتمبر 2026
• مؤشرات الاختراق تشمل المستخدم -2 وحساب ops وعناوين IP وملفات .rif
• التوصيات: عزل الجهاز وإعادة ضبط المصنع وتدوير المفاتيح وعدم الاعتماد على فحص Flagged فقط