Хакеры атакуют почтовые серверы Zimbra, чтобы украсть письма и данные для входа. Об этом предупредила Microsoft.

Брешь получила номер CVE-2026-73570. Она позволяет злоумышленникам издалека выполнять команды операционной системы без авторизации. Разработчик Synacor выпустил заплатку 20 июля, но о самой уязвимости не сообщал больше трех недель.

По данным Shadowserver Foundation, сканирование выявило 274 взломанных сервера Zimbra Collaboration Suite. Число работающих серверов с этим софтом колебалось: 19 000 после патча, затем около 12 000, сейчас примерно 10 000.

С 28 июля по 7 августа Microsoft заметила две разные программы, которые искали уязвимые точки в интернете. Получив доступ, атакующие ставили JSP-веб-оболочки, повышали права и собирали почту, данные для входа и содержимое ящиков. Пострадали организации в разных регионах и отраслях.

#zimbra #кибербезопасность #уязвимость #почта #хакеры