Aktywnie wykorzystywana luka Zimbra pozwala wykonywać komendy bez logowania
CERT Polska ostrzega przed aktywnie wykorzystywaną podatnością CVE-2026-73570 w Zimbra Collaboration Suite. Poprawka znajduje się w wersji 10.1.20.
-
Dowiedz się więcej: Aktywnie wykorzystywana luka Zimbra pozwala wykonywać komendy bez logowania
-
NSA ostrzega: Laundry Bear wykorzystuje e-maile do ataków na Zimbra Collaboration Suite
Dowiedz się więcej: NSA ostrzega: Laundry Bear wykorzystuje e-maile do ataków na Zimbra Collaboration SuiteRosyjska grupa Laundry Bear wykorzystuje złośliwe wiadomości przeciw podatnym instalacjom Zimbra. Exploit może uruchomić się po wyświetleniu e-maila.
-
Zimbra łata lukę pozwalającą uruchomić kod po otwarciu e-maila
Dowiedz się więcej: Zimbra łata lukę pozwalającą uruchomić kod po otwarciu e-mailaZimbra 10.1.19 naprawia poważną podatność Classic Web Client. Specjalnie przygotowana wiadomość mogła uruchomić złośliwy kod po jej otwarciu.
