Microsoft: napadači preko propusta u Zimbri iznose poštu i lozinke
Zakrpa za CVE-2026-73570 postoji od 20. jula. Shadowserver je prošle nedelje izbrojao 274 kompromitovana servera.
Microsoft je upozorio da napadači koriste kritičnu ranjivost u paketu Zimbra Collaboration Suite kako bi došli do arhiva pošte i podataka za prijavu. Propust CVE-2026-73570 omogućava izvršavanje komandi operativnog sistema na daljinu, bez prijave, slanjem posebno oblikovane poruke.
Ranjivost postoji samo ako je instaliran opcioni paket zimbra-snmp i ako su uključena SNMP obaveštenja. Proizvođač Synacor izdao je zakrpu 20. jula, ali je propust javno opisao tek više od tri nedelje kasnije.
Prema Microsoftu, od 28. jula do 7. avgusta dva odvojena alata pretraživala su internet tražeći ranjive servere. Posle toga su usledili upadi: postavljanje veb ljuski, podizanje ovlašćenja, pristup sandučićima i pravljenje arhiva pošte za iznošenje. Pogođene su organizacije iz više regiona i delatnosti.
Fondacija Shadowserver je prošle nedelje zabeležila 274 kompromitovane instalacije i trenutno prati oko 10.000 Zimbra servera dostupnih sa interneta.
Šta uraditi
Ko održava Zimbru treba da proveri da li koristi verziju 10.1.20 ili noviju.
Izvori
Uočili ste grešku? Pišite na redakcija@webjunkie.net. Kako ispravljamo tekstove