Los hackers han estado aprovechando una vulnerabilidad crítica en la Zimbra Collaboration Suite para obtener copias de seguridad de correos electrónicos y credenciales de autenticación de organizaciones vulnerables, según ha advertido Microsoft. Esta vulnerabilidad, identificada como CVE-2026-73570, permite a los atacantes emitir comandos del sistema operativo de forma remota sin necesidad de autenticación. Aunque Zimbra lanzó un parche el 20 de julio, no reveló la existencia de la vulnerabilidad durante más de tres semanas. La Fundación Shadowserver, especializada en seguridad, informó que se han detectado 274 instancias comprometidas de la suite. Desde la publicación del parche, el número de servidores en funcionamiento ha variado, actualmente hay alrededor de 10,000 instancias en seguimiento.
Puntos clave:
- La vulnerabilidad permite a los atacantes ejecutar comandos remotamente sin autenticación.
- Microsoft ha detectado herramientas de escaneo que buscan puntos vulnerables en Internet.
- La Fundación Shadowserver ha encontrado 274 instancias comprometidas de Zimbra.
- El número de servidores en funcionamiento ha disminuido de 19,000 a aproximadamente 10,000 tras el parche.
Categoría
Tecnología (Ciberseguridad)
Fuente
Análisis, redacción, categorización y etiquetado asistido por IA.