Агентство CISA обязало федеральные гражданские ведомства США за три дня установить патч для уязвимости в Zimbra Collaboration Suite, которую уже используют в атаках. Ошибка отслеживается как CVE-2026-73570, а исправление вышло 20 июля в версии 10.1.20. По
данным Zimbra, успешная эксплуатация позволяет неаутентифицированному атакующему добиться удалённого выполнения кода. Для этого нужно использовать ошибку внедрения команд в компоненте мониторинга SNMP, если на целевой системе включены SNMP-уведомления. В самой компании объяснили, что проблема связана с
некорректной очисткой недоверенного ввода при обработке SNMP-уведомлений. В результате злоумышленник может отправить специально сформированные SMTP-запросы и выполнить произвольные команды ОС от имени пользователя Zimbra. Как обнаружили уязвимость CVE-2026-73570 Первой о применении уязвимости в реальных атаках сообщила CERT Polska. Польская команда уведомила о проблеме в прошлый понедельник, после чего CISA в пятницу подтвердила сообщение и
добавила CVE-2026-73570 в каталог KEV. Источник изображения: bleepingcomputer Отдельно CISA указала дедлайн для ведомств федерального гражданского исполнительного звена США. Им нужно закрыть уязвимость к 24 августа, то есть в трёхдневный срок после распоряжения. проверять логи на неожиданную перезагрузку службы Zimbra; искать файлы, созданные пользователем zimbra в
/opt/zimbra/jetty/webapps/; проверять /opt/zimbra/jetty_base/webapps/ за последние 30 дней; смотреть папку /tmp/ на подозрительные файлы за тот же период. Почему Zimbra снова под ударом CISA и CERT Polska не раскрыли деталей текущих атак. По данным из сообщения, серверы Zimbra не раз становились целью в реальных кампаниях, которые вели к краже данных с уязвимых почтовых систем. В марте исследователи Seqrite Labs сообщили,
что APT28 использовала уязвимость с сохранённым XSS против правительственных серверов ZCS в Украине. В октябре 2024 года американские и британские ведомства предупреждали, что APT29 пыталась атаковать Zimbra с помощью ошибки, ранее применявшейся для кражи учётных данных почтовых аккаунтов. Ещё один пример привели по Winter Vivern: эта группа, как сказано в материале, использовала отражённую XSS-уязвимость для кражи писем через Zimbra
webmail-порталы.
Сообщает itzine.ru
Новость из рубрики: Технологии и Hi-Tech
Поделиться новостью:
Топ Новости Недели
- Современная стоматологическая клиника нового поколения как пространство профессиональной заботы, эстетики, здоровья и безупречной красоты зубов...
- Sibir regionunun müxtəlif hissələrində sənaye istehsalında sabitlik müşahidə olundu və bəzi müəssisələr istehsal gücünü artırmaq üçün texnoloji yenilənmə proseslərinə başladı...
- Nəqliyyat infrastrukturunda aparılan təmir işləri nəticəsində bəzi magistral yollar daha təhlükəsiz vəziyyətə gətirildi və bu da yük daşımalarının sürətini artırdı...
- Высокозащищенные ноутбуки нового поколения для экстремальной эксплуатации, промышленной автоматизации, военных задач, полевых условий и безопасной мобильной работы в любой среде...
- Beynəlxalq mübadilə proqramları genişləndi, minlərlə xarici tələbə gəldi. Rəqəmsal platformalar kənd yerlərini əhatə etdi. Müəllimlərə yüksək maaşlar təyin edildi. Tələbələr beynəlxalq olimpiadalarda birinci yerlər tutdular. Bu islahatlar gənc nəslin gələ...
- Обезвреживание медицинских отходов класса «Г» в Москве...
- Как начать доставку для бизнеса с СДЭК, выстроить надежную логистику, автоматизировать отправку заказов, повысить уровень клиентского сервиса и эффективно масштабировать современный интернет-магазин или коммерческий проект в условиях быстрорастущей электр...
- Как выбрать идеальный ресторан для свадьбы и не допустить ошибок: важнейшие критерии выбора банкетной площадки, нюансы организации торжества, секреты комфортного свадебного вечера и создание атмосферы, которая запомнится гостям на всю жизнь...
- Как грамотно подобрать идеальное соотношение диска и автомобильной резины: влияние ширины колес, профиля шин, параметров посадки и сезонных особенностей эксплуатации автомобиля на безопасность движения, комфорт управления и долговечность подвески...
- Ağac əkmə aksiyaları kütləvi oldu və su və hava təmizliyi yaxşılaşdı. Yaşıl texnologiyalar tətbiq edildi və əhali fəal iştirak etdi. Bu fəaliyyətlər regionun ekoloji imicini gücləndirdi və beynəlxalq tanınma artdı. Gələcək nəsillər üçün təmiz mühit yaradı...
- Термомаскировка будущего: инновационные накидки против тепловизоров, принципы работы, технологии и перспективы развития...
- Жилет с логотипом как инструмент визуальной идентичности, маркетинга и корпоративной культуры: от выбора материалов и дизайна до стратегического использования в бизнесе, рекламе и повседневной практике...
- Феномен автомобиля «Тенет»: как концептуальная машина нового поколения объединяет инновационные технологии, интеллектуальные системы и философию движения, формируя представление о транспорте будущего и меняя подход к мобильности...
- Интеллектуальные системы зрения: проектирование, разработка и внедрение компьютерного анализа визуальных данных...
- Глубокий разбор и практическое руководство: как грамотно подготовить документы, избежать ошибок и успешно пройти процедуру участия в аукционе на право пользования недрами в условиях современной правовой и экономической среды...
- Полный гид по стилям кухонь: как выбрать идеальный дизайн, сочетать эстетику и функциональность и создать гармоничное пространство для жизни и кулинарии...
- Открытый прикус и дикция...
- Как начать доставку для бизнеса с СДЭК, выстроить надежную логистику, автоматизировать отправку заказов, повысить уровень клиентского сервиса и эффективно масштабировать современный интернет-магазин или коммерческий проект...
- Відео-дошки оголошень в Україні як новий формат онлайн-комунікації: розвиток цифрових платформ, маркетингові можливості та майбутнє інтерактивних сервісів...
- Визуальная и функциональная природа контекстной рекламы: как она выглядит, где размещается, как привлекает внимание и формирует современную цифровую экосистему маркетинга...
13:00, 19 Авг CISA сообщило о реальной атаке на критическую RCE-уязвимость в Windows IKE CISA предупредила, что злоумышленники уже используют уязвимость удалённого выполнения кода в компоненте Windows Internet Key Exchange Service Extensi...
13:00, 19 Авг CISA: Medusa ransomware поразила более 500 организаций критической инфраструктуры С 2021 года группировка Medusa, по данным CISA, взломала более 500 организаций критической инфраструктуры в США. Во вторник ведомство выпустило совме...
21:00, 11 Июн Польша потребовала от Киева отменить решение об увековечении УПА Власти Польши призвали украинское руководство пересмотреть решение о присвоении одному из подразделений Сил специальных операций почетного наименован...
00:00, 05 Май Генпрокуратура потребовала изъять 10,5 млрд рублей у основателя «Русагро» Генеральная прокуратура требует обратить в доход государства более 10,5 млрд рублей со счетов основателя «Русагро» Вадима Мошковича в рамках дела о к...
05:00, 17 Июл Хотела выспаться и купила два места в купе: проводница потребовала пустить бабушку — вот чем аргументировала фото Progorod58 Анна купила два нижних места в купе после тяжёлой операции, чтобы спокойно лежать в дороге. Однако проводница решила, что пустую полк...
20:00, 03 Авг Аналитик Целиков: в Россию начали активно завозить Changan Qiyuan A06 Гибридный лифтбек Qiyuan A06 активно завоевывает рынок, отмечает глава агентства «Автостат» Сергей Целиков. По данным на 27 июля, в России уже постав...
13:00, 26 Май В Пензенской области активно готовятся к проведению XVI Всероссийского сельского Сабантуя Pro ГородВ Пензенской области активно готовятся к проведению XVI Всероссийского сельского Сабантуя, который состоится 27 июня в селе Малый Труев Кузн...
16:00, 30 Май Google взяла бракованный Pixel 9 Pro в заложники: компания потребовала почти 500 долларов за ремонт смартфона с зелеными линиями на экране Владелец смартфона намерен обратиться в организацию по защите прав потребителейВладелец смартфона Pixel 9 Pro, известный на форуме Reddit под ником O...
03:00, 04 Июн Ледяная мумия Эци внезапно ожила: грибки на теле древнего охотника начали активно размножаться Эци, знаменитый "ледяной человек", спустя пять с лишним тысяч лет после смерти превратился в настоящую чашку Петри. Его тело буквально кишит дрожжевы...
11:00, 28 Апр «Лаборатория Касперского» обнаружила уязвимость в чипсетах Snapdragon Эксперты Kaspersky ICS CERT обнаружили аппаратную уязвимость в чипсетах Qualcomm Snapdragon, которые широко используются как в пользовательских, так ...
14:00, 28 Июн «Рога и копыта» вскрыли уязвимость рейтингов HeadHunter На круглом столе, организованном «Ридусом» совместно с ОСН, участники обсудили результаты резонансного социального эксперимента, который обнажил сист...
09:00, 16 Июн Россияне активно скупают телевизоры. Самыми популярными оказались модели Xiaomi, Haier, Hisense и TCL, по данным «М.Видео» Продажи взлетели более чем на 20% за неделюВ преддверии Чемпионата мира по футболу 2026 года россияне заметно активизировали покупки телевизоров и см...
02:00, 22 Май В Chrome нашли уязвимость, из-за которой ПК становятся частью ботнета В браузерах на движке Chromium (Google Chrome, Microsoft Edge и др) нашли серьёзную уязвимость. Она, как пишут СМИ, позволяет вредоносным сайтам неза...
10:00, 16 Авг Хакер объявил войну Microsoft и раскрыл опаснейшую уязвимость Windows Исследователь в области кибербезопасности, выступающий под псевдонимом Nightmare Eclipse, опубликовал сведения о новой уязвимости нулевого дня под на...
09:00, 19 Июн Под угрозой миллионы iPhone: найдена неисправимая уязвимость в чипах Apple A12 и A13 Проблема не может быть устранена обновлением iOSСпециалисты компании Paradigm Shift обнаружили новую уязвимость уровня BootROM в однокристальных сист...
03:00, 27 Май Затронуто 56 моделей: в четырех линейках процессоров AMD обнаружена опасная уязвимость Линейки AMD Epyc, Ryzen, Epyc Embedded и Ryzen EmbeddedИсследователь Тимофей Дудицкий из Positive Technologies обнаружил проблему в прошивке материнс...
00:00, 13 Июл ИИ нашёл уязвимость Linux, которая 15 лет позволяла получить права root Автоматизированный инструмент анализа кода обнаружил критическую ошибку ядра Linux, позволявшую обычному пользователю захватить полный контроль над с...
04:00, 27 Апр «Л’Этуаль» собрался закрыть 150 магазинов Ритейлер «Л’Этуаль» пересматривает работу сети и планирует в 2026 году закрыть около 150 магазинов, сообщили «Известиям» партнер компании и источник,...
22:00, 23 Апр От смартфонов до авто и умного дома: в SoC Qualcomm Snapdragon обнаружена аппаратная уязвимость Атака требует физического доступа к устройствуЭксперты Kaspersky ICS CERT обнаружили аппаратную уязвимость в чипсетах Qualcomm Snapdragon, применяемы...
12:00, 28 Авг Кравчук о селекции клубов КХЛ: «Клубы приглашают игроков из ECHL – показатель ограниченности выбора на рынке Северной Америки. Но хоккей там активно развивается» Двукратный олимпийский чемпион Игорь Кравчук высказался о трудностях с привлечением новых легионеров в Фонбет Чемпионат КХЛ. – Игорь, трансферный рын...
20:00, 02 Июл Самый приятный город для жизни в России: недорогое жильё, много работы и объявлен центром культуры - не зря, туда активно едет молодежь Яндекс.Карты Пока одни мечтают о Москве и Петербурге, другие выбирают город, где жильё стоит в разы дешевле, есть работа и активно развивается культу...
19:00, 06 Май Эксперт: Уязвимость Copy Fail не позволяет полностью захватить российскую Astra Linux Директор департамента анализа безопасности «Группы Астра» Владимир Тележников рассказал, что обнаруженная в ядре Linux критическая уязвимость Copy Fa...
16:00, 19 Июл Госдума планирует закрыть доступ к гражданству РФ для мигрантов с судимостью Как передает РИА Новости, на следующей неделе Госудума планирует обсудить новую законодательную инициативу. Документ предусматривает полный запрет на...
20:00, 14 Июл Volkswagen планирует закрыть четыре завода в Германии в ближайшие 8 лет Немецкий автомобильный концерн Volkswagen, один из крупнейших автопроизводителей мира, объявил о планах по закрытию четырёх своих заводов на территор...
22:00, 01 Сен В России хотят закрыть лазейку, через которую работают VPN Минцифры взялось за один из способов, которым VPN-сервисы до сих пор удерживались в российском интернете. Ведомство попросило хостинг-провайдеров, се...
06:00, 16 Июн Аккаунт на Госуслугах — это ключ к вашим деньгам: как закрыть лазейки для взломщиков Личный кабинет на государственном портале превратился в цифровой сейф, где хранятся не только паспортные данные, но и документы на недвижимость, нало...
10:00, 16 Май МЧС просит жителей Тверской области закрыть окна и не выходить из зданий ГУ МЧС РФ по Тверской области со ссылкой на тверских метеорологов предупредили, что в ближайшие 1-2 часа с сохранением до конца суток 14 мая 2026 год...
06:00, 01 Июл Xbox может отменить Marvel's Blade и закрыть Arkane Studios На следующей неделе Microsoft намерена объявить о масштабной волне увольнений в игровом подразделении Xbox. Об этом сообщает портал The Verge со ссыл...
04:00, 19 Май Живая изгородь за сезон: как эффектно закрыть участок от соседей и создать 100% приватность В ландшафтном дизайне быстрорастущим считается растение с годовым приростом от 30 см. Например, самшит даёт всего 3–5 см в год, тис — 10–15 см. Для р...
18:00, 21 Апр Если закрыть глаза, слух становится лучше? Разбор популярного мифа Закрытые глаза не обязательно улучшают слух Вы когда-нибудь зажмуривались, пытаясь расслышать что-то важное? Многие делают это инстинктивно, ведь каж...
06:00, 19 Июл Нефтяной выбор поставил ЕС в тупик: Венгрия просит США закрыть глаза на связи с Москвой Венгрия официально обратилась к властям США с просьбой не вводить штрафные экономические меры и тарифы из-за продолжения закупок российской нефти. Бу...
00:00, 09 Авг "Сломанные судьбы". Олег Меньшиков призвал закрыть неэффективные театральные вузы в России Народный артист России, худрук Театра имени Ермоловой и профессор актёрского факультета ГИТИСа Олег Меньшиков призвал закрыть неэффективные театральн...
16:00, 20 Май К 2030 году России не хватит 3,1 миллиона работников. Как власти хотят закрыть дефицит Россия приблизилась к структурному пределу на рынке труда, заявил вице-премьер Александр Новак. По прогнозу Минэкономразвития и Минтруда, дополнитель...
10:00, 18 Июн Xbox намерена закрыть студии Ninja Theory, Compulsion Games и Double Fine Портал The Verge со ссылкой на собственные источники сообщает, что Microsoft решила закрыть студию Ninja Theory, которая подарила миру игры серии Hel...
15:00, 19 Апр У известного блогера Маркуса Браунли (MKBHD) с его заблокированного iPhone украли 10 000 долларов. Канал Veritasium показал и объяснил необычную уязвимость Технически это уязвимость Visa YouTube-канал Veritasium украл с заблокированного iPhone известного блогера Маркуса Браунли (MKBHD) 10 000 долларов. У...
23:00, 16 Июл Бывшая жена Тимура Родригеза пыталась закрыть ему выезд за границу за день до свадьбы с Катей Кабак Бывшая жена Тимура Родригеза Анна Девочкина, с которой он расстался по телефону после 16 лет брака, пыталась закрыть ему выезд за границу накануне св...
15:00, 28 Авг Трамп пытался закрыть телескоп NASA за $4 млрд. Теперь Roman готов к запуску на Falcon Heavy К запуску на Falcon Heavy готовится телескоп NASA Nancy Grace Roman, который должен выйти на орбиту в воскресенье, 30 августа, в 7:27 утра по восточн...
20:00, 16 Июл Бабаев о КХЛ: «Легионеры хорошего уровня не едут, но брать будут не русских, а каких попало иностранцев – лишь бы закрыть позицию. Ничего нового» Агент Шуми Бабаев поделился мнением о трансферной политике клубов FONBET КХЛ. – Иностранные игроки хорошего уровня к нам не едут. Клубы держат для ни...