O CERT Polska, equipe de resposta a incidentes de segurança da Polônia, alertou sobre a exploração de uma vulnerabilidade crítica na Zimbra Collaboration Suite (ZCS), um software amplamente utilizado para e-mails e colaboração. A falha, identificada como CVE-2026-73570, permite que atacantes não autenticados realizem execução remota de código ao explorar uma fraqueza de injeção de comandos no componente de monitoramento SNMP, quando as notificações SNMP estão ativadas. A equipe de segurança da Zimbra lançou uma atualização (versão 10.1.20) em 20 de julho para corrigir essa vulnerabilidade. Atualmente, mais de 12.100 servidores Zimbra estão expostos na internet, com a maioria localizada na Europa e na Ásia. O CERT Polska alertou que os administradores devem verificar logs em busca de atividades suspeitas, como reinicializações inesperadas do serviço Zimbra e arquivos criados em diretórios específicos. A vulnerabilidade já está sendo ativamente explorada, e falhas anteriores no Zimbra foram utilizadas em ataques direcionados a servidores de e-mail vulneráveis, destacando a necessidade de vigilância constante e atualização de sistemas.
Fonte: https://www.bleepingcomputer.com/news/security/critical-zimbra-rce-flaw-now-actively-exploited-in-attacks/
🚨BR DEFENSE CENTER: SECURITY BRIEFING
20/08/2026 • Risco: CRITICO
VULNERABILIDADE
Vulnerabilidade crítica no Zimbra é explorada por atacantes
RESUMO EXECUTIVO
A vulnerabilidade CVE-2026-73570 na Zimbra Collaboration Suite permite que atacantes não autenticados executem comandos remotamente, colocando em risco a segurança de servidores de e-mail. A exploração ativa dessa falha exige atenção imediata dos CISOs, especialmente em setores críticos que utilizam essa tecnologia.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis custos associados a vazamentos de dados e interrupções operacionais.
Operacional
Execução remota de comandos no sistema como usuário Zimbra.
Setores vulneráveis
['Setores governamentais', 'empresas de tecnologia', 'instituições financeiras']
📊 INDICADORES CHAVE
Mais de 12.100 servidores Zimbra expostos online.
Indicador
4.382 servidores na Europa e 4.492 na Ásia.
Contexto BR
Atualização lançada em 20 de julho de 2023.
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar logs de atividades suspeitas nos servidores Zimbra.
2
Aplicar a atualização para a versão 10.1.20 imediatamente.
3
Monitorar continuamente os servidores para reinicializações inesperadas e criação de arquivos suspeitos.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a exploração ativa de uma vulnerabilidade crítica que pode comprometer a segurança de e-mails e dados sensíveis.
⚖️ COMPLIANCE
Implicações de conformidade com a LGPD em caso de vazamento de dados.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
