CISA потребовала за 3 дня закрыть активно атакуемую уязвимость Zimbra

Опубликовано: 18:00, 24.08.2026

Агентство CISA обязало федеральные гражданские ведомства США за три дня установить патч для уязвимости в Zimbra Collaboration Suite, которую уже используют в атаках. Ошибка отслеживается как CVE-2026-73570, а исправление вышло 20 июля в версии 10.1.20. По


данным Zimbra, успешная эксплуатация позволяет неаутентифицированному атакующему добиться удалённого выполнения кода. Для этого нужно использовать ошибку внедрения команд в компоненте мониторинга SNMP, если на целевой системе включены SNMP-уведомления. В самой компании объяснили, что проблема связана с


некорректной очисткой недоверенного ввода при обработке SNMP-уведомлений. В результате злоумышленник может отправить специально сформированные SMTP-запросы и выполнить произвольные команды ОС от имени пользователя Zimbra. Как обнаружили уязвимость CVE-2026-73570 Первой о применении уязвимости в реальных атаках сообщила CERT Polska. Польская команда уведомила о проблеме в прошлый понедельник, после чего CISA в пятницу подтвердила сообщение и


добавила CVE-2026-73570 в каталог KEV. Источник изображения: bleepingcomputer Отдельно CISA указала дедлайн для ведомств федерального гражданского исполнительного звена США. Им нужно закрыть уязвимость к 24 августа, то есть в трёхдневный срок после распоряжения. проверять логи на неожиданную перезагрузку службы Zimbra; искать файлы, созданные пользователем zimbra в


/opt/zimbra/jetty/webapps/; проверять /opt/zimbra/jetty_base/webapps/ за последние 30 дней; смотреть папку /tmp/ на подозрительные файлы за тот же период. Почему Zimbra снова под ударом CISA и CERT Polska не раскрыли деталей текущих атак. По данным из сообщения, серверы Zimbra не раз становились целью в реальных кампаниях, которые вели к краже данных с уязвимых почтовых систем. В марте исследователи Seqrite Labs сообщили,


что APT28 использовала уязвимость с сохранённым XSS против правительственных серверов ZCS в Украине. В октябре 2024 года американские и британские ведомства предупреждали, что APT29 пыталась атаковать Zimbra с помощью ошибки, ранее применявшейся для кражи учётных данных почтовых аккаунтов. Ещё один пример привели по Winter Vivern: эта группа, как сказано в материале, использовала отражённую XSS-уязвимость для кражи писем через Zimbra


webmail-порталы.


CISA потребовала за 3 дня закрыть активно атакуемую уязвимость Zimbra

Сообщает itzine.ru

 

Новость из рубрики: Технологии и Hi-Tech

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 

Топ Новости Недели Топ Новости Недели

 

CISA сообщило о реальной атаке на критическую RCE-уязвимость в Windows IKE 13:00, 19 Авг CISA сообщило о реальной атаке на критическую RCE-уязвимость в Windows IKE CISA предупредила, что злоумышленники уже используют уязвимость удалённого выполнения кода в компоненте Windows Internet Key Exchange Service Extensi...

CISA: Medusa ransomware поразила более 500 организаций критической инфраструктуры 13:00, 19 Авг CISA: Medusa ransomware поразила более 500 организаций критической инфраструктуры С 2021 года группировка Medusa, по данным CISA, взломала более 500 организаций критической инфраструктуры в США. Во вторник ведомство выпустило совме...

Польша потребовала от Киева отменить решение об увековечении УПА 21:00, 11 Июн Польша потребовала от Киева отменить решение об увековечении УПА Власти Польши призвали украинское руководство пересмотреть решение о присвоении одному из подразделений Сил специальных операций почетного наименован...

Генпрокуратура потребовала изъять 10,5 млрд рублей у основателя Русагро 00:00, 05 Май Генпрокуратура потребовала изъять 10,5 млрд рублей у основателя «Русагро» Генеральная прокуратура требует обратить в доход государства более 10,5 млрд рублей со счетов основателя «Русагро» Вадима Мошковича в рамках дела о к...

Хотела выспаться и купила два места в купе: проводница потребовала пустить бабушку  вот чем аргументировала 05:00, 17 Июл Хотела выспаться и купила два места в купе: проводница потребовала пустить бабушку — вот чем аргументировала фото Progorod58 Анна купила два нижних места в купе после тяжёлой операции, чтобы спокойно лежать в дороге. Однако проводница решила, что пустую полк...

Аналитик Целиков: в Россию начали активно завозить Changan Qiyuan A06 20:00, 03 Авг Аналитик Целиков: в Россию начали активно завозить Changan Qiyuan A06 Гибридный лифтбек Qiyuan A06 активно завоевывает рынок, отмечает глава агентства «Автостат» Сергей Целиков. По данным на 27 июля, в России уже постав...

В Пензенской области активно готовятся к проведению XVI Всероссийского сельского Сабантуя 13:00, 26 Май В Пензенской области активно готовятся к проведению XVI Всероссийского сельского Сабантуя Pro ГородВ Пензенской области активно готовятся к проведению XVI Всероссийского сельского Сабантуя, который состоится 27 июня в селе Малый Труев Кузн...

Google взяла бракованный Pixel 9 Pro в заложники: компания потребовала почти 500 долларов за ремонт смартфона с зелеными линиями на экране 16:00, 30 Май Google взяла бракованный Pixel 9 Pro в заложники: компания потребовала почти 500 долларов за ремонт смартфона с зелеными линиями на экране Владелец смартфона намерен обратиться в организацию по защите прав потребителейВладелец смартфона Pixel 9 Pro, известный на форуме Reddit под ником O...

03:00, 04 Июн Ледяная мумия Эци внезапно ожила: грибки на теле древнего охотника начали активно размножаться Эци, знаменитый "ледяной человек", спустя пять с лишним тысяч лет после смерти превратился в настоящую чашку Петри. Его тело буквально кишит дрожжевы...

11:00, 28 Апр «Лаборатория Касперского» обнаружила уязвимость в чипсетах Snapdragon Эксперты Kaspersky ICS CERT обнаружили аппаратную уязвимость в чипсетах Qualcomm Snapdragon, которые широко используются как в пользовательских, так ...

14:00, 28 Июн «Рога и копыта» вскрыли уязвимость рейтингов HeadHunter На круглом столе, организованном «Ридусом» совместно с ОСН, участники обсудили результаты резонансного социального эксперимента, который обнажил сист...

09:00, 16 Июн Россияне активно скупают телевизоры. Самыми популярными оказались модели Xiaomi, Haier, Hisense и TCL, по данным «М.Видео» Продажи взлетели более чем на 20% за неделюВ преддверии Чемпионата мира по футболу 2026 года россияне заметно активизировали покупки телевизоров и см...

02:00, 22 Май В Chrome нашли уязвимость, из-за которой ПК становятся частью ботнета В браузерах на движке Chromium (Google Chrome, Microsoft Edge и др) нашли серьёзную уязвимость. Она, как пишут СМИ, позволяет вредоносным сайтам неза...

10:00, 16 Авг Хакер объявил войну Microsoft и раскрыл опаснейшую уязвимость Windows Исследователь в области кибербезопасности, выступающий под псевдонимом Nightmare Eclipse, опубликовал сведения о новой уязвимости нулевого дня под на...

09:00, 19 Июн Под угрозой миллионы iPhone: найдена неисправимая уязвимость в чипах Apple A12 и A13 Проблема не может быть устранена обновлением iOSСпециалисты компании Paradigm Shift обнаружили новую уязвимость уровня BootROM в однокристальных сист...

03:00, 27 Май Затронуто 56 моделей: в четырех линейках процессоров AMD обнаружена опасная уязвимость Линейки AMD Epyc, Ryzen, Epyc Embedded и Ryzen EmbeddedИсследователь Тимофей Дудицкий из Positive Technologies обнаружил проблему в прошивке материнс...

00:00, 13 Июл ИИ нашёл уязвимость Linux, которая 15 лет позволяла получить права root Автоматизированный инструмент анализа кода обнаружил критическую ошибку ядра Linux, позволявшую обычному пользователю захватить полный контроль над с...

04:00, 27 Апр «Л’Этуаль» собрался закрыть 150 магазинов Ритейлер «Л’Этуаль» пересматривает работу сети и планирует в 2026 году закрыть около 150 магазинов, сообщили «Известиям» партнер компании и источник,...

22:00, 23 Апр От смартфонов до авто и умного дома: в SoC Qualcomm Snapdragon обнаружена аппаратная уязвимость Атака требует физического доступа к устройствуЭксперты Kaspersky ICS CERT обнаружили аппаратную уязвимость в чипсетах Qualcomm Snapdragon, применяемы...

12:00, 28 Авг Кравчук о селекции клубов КХЛ: «Клубы приглашают игроков из ECHL – показатель ограниченности выбора на рынке Северной Америки. Но хоккей там активно развивается» Двукратный олимпийский чемпион Игорь Кравчук высказался о трудностях с привлечением новых легионеров в Фонбет Чемпионат КХЛ. – Игорь, трансферный рын...

20:00, 02 Июл Самый приятный город для жизни в России: недорогое жильё, много работы и объявлен центром культуры - не зря, туда активно едет молодежь Яндекс.Карты Пока одни мечтают о Москве и Петербурге, другие выбирают город, где жильё стоит в разы дешевле, есть работа и активно развивается культу...

19:00, 06 Май Эксперт: Уязвимость Copy Fail не позволяет полностью захватить российскую Astra Linux Директор департамента анализа безопасности «Группы Астра» Владимир Тележников рассказал, что обнаруженная в ядре Linux критическая уязвимость Copy Fa...

16:00, 19 Июл Госдума планирует закрыть доступ к гражданству РФ для мигрантов с судимостью Как передает РИА Новости, на следующей неделе Госудума планирует обсудить новую законодательную инициативу. Документ предусматривает полный запрет на...

20:00, 14 Июл Volkswagen планирует закрыть четыре завода в Германии в ближайшие 8 лет Немецкий автомобильный концерн Volkswagen, один из крупнейших автопроизводителей мира, объявил о планах по закрытию четырёх своих заводов на территор...

22:00, 01 Сен В России хотят закрыть лазейку, через которую работают VPN Минцифры взялось за один из способов, которым VPN-сервисы до сих пор удерживались в российском интернете. Ведомство попросило хостинг-провайдеров, се...

06:00, 16 Июн Аккаунт на Госуслугах — это ключ к вашим деньгам: как закрыть лазейки для взломщиков Личный кабинет на государственном портале превратился в цифровой сейф, где хранятся не только паспортные данные, но и документы на недвижимость, нало...

10:00, 16 Май МЧС просит жителей Тверской области закрыть окна и не выходить из зданий ГУ МЧС РФ по Тверской области со ссылкой на тверских метеорологов предупредили, что в ближайшие 1-2 часа с сохранением до конца суток 14 мая 2026 год...

06:00, 01 Июл Xbox может отменить Marvel's Blade и закрыть Arkane Studios На следующей неделе Microsoft намерена объявить о масштабной волне увольнений в игровом подразделении Xbox. Об этом сообщает портал The Verge со ссыл...

04:00, 19 Май Живая изгородь за сезон: как эффектно закрыть участок от соседей и создать 100% приватность В ландшафтном дизайне быстрорастущим считается растение с годовым приростом от 30 см. Например, самшит даёт всего 3–5 см в год, тис — 10–15 см. Для р...

18:00, 21 Апр Если закрыть глаза, слух становится лучше? Разбор популярного мифа Закрытые глаза не обязательно улучшают слух Вы когда-нибудь зажмуривались, пытаясь расслышать что-то важное? Многие делают это инстинктивно, ведь каж...

06:00, 19 Июл Нефтяной выбор поставил ЕС в тупик: Венгрия просит США закрыть глаза на связи с Москвой Венгрия официально обратилась к властям США с просьбой не вводить штрафные экономические меры и тарифы из-за продолжения закупок российской нефти. Бу...

00:00, 09 Авг "Сломанные судьбы". Олег Меньшиков призвал закрыть неэффективные театральные вузы в России Народный артист России, худрук Театра имени Ермоловой и профессор актёрского факультета ГИТИСа Олег Меньшиков призвал закрыть неэффективные театральн...

16:00, 20 Май К 2030 году России не хватит 3,1 миллиона работников. Как власти хотят закрыть дефицит Россия приблизилась к структурному пределу на рынке труда, заявил вице-премьер Александр Новак. По прогнозу Минэкономразвития и Минтруда, дополнитель...

10:00, 18 Июн Xbox намерена закрыть студии Ninja Theory, Compulsion Games и Double Fine Портал The Verge со ссылкой на собственные источники сообщает, что Microsoft решила закрыть студию Ninja Theory, которая подарила миру игры серии Hel...

15:00, 19 Апр У известного блогера Маркуса Браунли (MKBHD) с его заблокированного iPhone украли 10 000 долларов. Канал Veritasium показал и объяснил необычную уязвимость Технически это уязвимость Visa YouTube-канал Veritasium украл с заблокированного iPhone известного блогера Маркуса Браунли (MKBHD) 10 000 долларов. У...

23:00, 16 Июл Бывшая жена Тимура Родригеза пыталась закрыть ему выезд за границу за день до свадьбы с Катей Кабак Бывшая жена Тимура Родригеза Анна Девочкина, с которой он расстался по телефону после 16 лет брака, пыталась закрыть ему выезд за границу накануне св...

15:00, 28 Авг Трамп пытался закрыть телескоп NASA за $4 млрд. Теперь Roman готов к запуску на Falcon Heavy К запуску на Falcon Heavy готовится телескоп NASA Nancy Grace Roman, который должен выйти на орбиту в воскресенье, 30 августа, в 7:27 утра по восточн...

20:00, 16 Июл Бабаев о КХЛ: «Легионеры хорошего уровня не едут, но брать будут не русских, а каких попало иностранцев – лишь бы закрыть позицию. Ничего нового» Агент Шуми Бабаев поделился мнением о трансферной политике клубов FONBET КХЛ. – Иностранные игроки хорошего уровня к нам не едут. Клубы держат для ни...