Los hackers explotan los servidores de correo de Zimbra con correos electrónicos diseñados para obtener acceso remoto

Los piratas informáticos están explotando una grave falla en los servidores de correo Zimbra orientados a Internet con correos electrónicos especialmente diseñados. La actividad se centra en CVE-2026-73570, un problema de inyección de comandos en la función de notificación SNMP del servidor.

Afecta a instalaciones donde el paquete opcional zimbra-snmp está presente y las notificaciones SNMP están habilitadas, convirtiendo una ruta de monitoreo de rutina en un punto de entrada. Los investigadores vieron shells web, conexiones inversas cifradas, material de autenticación robado, herramientas de acceso remoto persistentes e intentos de recopilar datos de correo, que requieren parches e investigación en todas las organizaciones investigadas por Microsoft. Los hackers explotan los servidores de correo de Zimbra El exploit abusa de cómo Zimbra procesa una solicitud SMTP manipulada. Esa distinción hace que los servidores expuestos sean especialmente riesgosos, y refuerza por qué el informe anterior de exploit de Zimbra RCE sigue siendo relevante para los administradores responsables de la infraestructura de correo público.

Cuando eso no pueda suceder a la vez, elimine zimbra-snmp, deshabilite las notificaciones SNMP y restrinja el acceso SNMP y SMTP a los hosts de confianza. Potencie su SOC con un contexto IoC instantáneo para una respuesta inmediata: integre la búsqueda de TI en su SOC Los hackers post explotan los servidores de correo Zimbra con correos electrónicos diseñados para obtener acceso remoto aparecieron primero en Cyber Security News.

Consultar publicación original ↗