Faille Zimbra exploitée pour voler des emails
Original : Attackers have been exploiting critical Zimbra flaw to steal emails
Pourquoi c'est important
Zimbra équipe des milliers d'organisations : une faille sans auth sur le chemin mail est sévère.
Des attaquants exploitent CVE-2026-73570 dans Zimbra Collaboration Suite pour dérober emails et identifiants. Microsoft alerte : 274 serveurs compromis, 10 000 instances encore exposées fin septembre 2026.
Microsoft a alerté mercredi sur l'exploitation active de CVE-2026-73570, une faille critique dans Zimbra Collaboration Suite permettant l'exécution de commandes OS à distance, sans authentification. Le vecteur d'attaque est redoutablement simple : un email spécialement forgé ciblant le chemin de notification SNMP suffit, à condition que le package optionnel zimbra-snmp soit installé et que les notifications SNMP soient activées.
Synacor, l'éditeur de Zimbra, a publié un correctif le 20 juillet, mais n'a divulgué la vulnérabilité que plus de trois semaines après. Entre le 28 juillet et le 7 août, Microsoft a détecté deux outils de scan distincts sondant Internet pour repérer les serveurs vulnérables. Une fois l'exploit confirmé, les attaquants ont déployé des web shells JSP, escaladé leurs privilèges et installé des outils d'accès persistant.
La Shadowserver Foundation a recensé 274 instances compromises. Le nombre de serveurs exposés est passé de 19 000 dans la semaine suivant le patch à environ 10 000 aujourd'hui. Microsoft précise avoir observé des organisations touchées dans plusieurs régions et secteurs, sans identifier les responsables ni confirmer que les données ont été effectivement exfiltrées.