Vulnerabilidade crítica no Zimbra é explorada por atacantes
O CERT Polska, equipe de resposta a incidentes de segurança da Polônia, alertou sobre a exploração de uma vulnerabilidade crítica na Zimbra Collaboration Suite (ZCS), um software amplamente utilizado para e-mails e colaboração. A falha, identificada como CVE-2026-73570, permite que atacantes não autenticados realizem execução remota de código ao explorar uma fraqueza de injeção de comandos no componente de monitoramento SNMP, quando as notificações SNMP estão ativadas. A equipe de segurança da Zimbra lançou uma atualização (versão 10.1.20) em 20 de julho para corrigir essa vulnerabilidade. Atualmente, mais de 12.100 servidores Zimbra estão expostos na internet, com a maioria localizada na Europa e na Ásia. O CERT Polska alertou que os administradores devem verificar logs em busca de atividades suspeitas, como reinicializações inesperadas do serviço Zimbra e arquivos criados em diretórios específicos. A vulnerabilidade já está sendo ativamente explorada, e falhas anteriores no Zimbra foram utilizadas em ataques direcionados a servidores de e-mail vulneráveis, destacando a necessidade de vigilância constante e atualização de sistemas.