El CERT de Polonia detectó ataques contra una falla de severidad alta recién parcheada, que permite ejecutar comandos sin necesidad de autenticación. (Fuente: SecurityWeek)
Una vulnerabilidad de Zimbra Collaboration corregida recientemente está siendo explotada activamente, según el CERT de Polonia. La falla, identificada como CVE-2026-73570, fue parcheada por los desarrolladores de esta suite de correo empresarial y software colaborativo con el lanzamiento de la versión 10.1.20, anunciada el 20 de julio.
La falla de severidad alta existe cuando está instalado el paquete opcional zimbra-snmp y las notificaciones SNMP están habilitadas. Un atacante puede explotar la vulnerabilidad sin necesidad de autenticación para ejecutar comandos arbitrarios del sistema operativo como usuario Zimbra.
El CERT polaco anunció haber detectado ataques esta semana, aunque no compartió detalles sobre la campaña de explotación activa, más allá de algunos indicadores de compromiso. Todavía no está claro quién está detrás de estos ataques ni cuál es su motivación, aunque este tipo de vulnerabilidades les permite a los atacantes tomar control total de un servidor Zimbra afectado, para después establecer persistencia, acceder a cuentas de correo, recolectar credenciales y moverse lateralmente hacia otros sistemas.
El catálogo de vulnerabilidades explotadas conocidas de CISA incluye actualmente 18 fallas de Zimbra Collaboration Suite, entre ellas cuatro sumadas este año; CVE-2026-73570 todavía no fue incorporada a ese catálogo. La explotación de vulnerabilidades de Zimbra viene vinculándose con frecuencia a hackers estatales rusos y chinos que apuntan a inteligencia militar y diplomática, además de cibercriminales oportunistas que buscan ganancias económicas.
Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.
Descubre más desde
Suscríbete y recibe las últimas entradas en tu correo electrónico.