Устраните уязвимость внедрения команд в Zimbra! Защититесь от кражи токенов сеансов и установки веб-оболочек. Обновите Zimbra до версии 10.1.20 или отключите zimbra-snmp. Microsoft Threat Intelligence опубликовала подробное предупреждение об угрозе, отслеживающее CVE-2026-73570, которая активно используется в настоящее время. Это критическая уязвимость внедрения команд в операционную систему без аутентификации, присутствующая в пути уведомлений SNMP Zimbra Collaboration Suite. Для справки, Zimbra...

Национальное агентство кибербезопасности Азербайджана предупредило организации, использующие Zimbra Collaboration Suite, о целевых киберугрозах их почтовым системам. Как сообщили Report в Агентстве, с июля 2025 года проводится фишинг-кампания против организаций, использующих Zimbra. В атаках используется уязвимость CVE-2025-66376 в определенных версиях продукта. При эксплуатации уязвимости пользователю отправляется вредоносное письмо, которое выглядит как легитимное. Открытие такого письма в уязвимых...