Zimbra

وثق فريق Microsoft Security Research سلسلة هجمات استغلت ثغرة يوم صفر في خوادم Zimbra Collaboration Suite لسرقة أسرار المصادقة وبيانات الصناديق البريدية. الثغرة (CVE-2026-73570) تتي…

• استغلت هجمات سيبرانية ثغرة يوم صفر في خوادم Zimbra Collaboration Suite لسرقة أسرار المصادقة وبيانات الصناديق البريدية.
• الثغرة (CVE-2026-73570) تتيح حقن أوامر نظام غير مصادق عليه عبر إشعارات SNMP، وتؤثر في الإصدارات الأقدم من 10.1.20.
• تتطلب عملية الاستغلال تثبيت حزمة zimbra-snmp الاختيارية وتفعيل إشعاراتها، وهو إعداد غير افتراضي.
• رصدت Shadowserver 8200 نسخة غير محدثة، مقابل 274 حالة اختراق مؤكدة.
• أصدرت Zimbra تحديثاً أمنياً في 20 يوليو 2026، وأدرجت CISA الثغرة في كتالوج KEV في 21 أغسطس مع مهلة حتى 24 أغسطس.