Zimbra की खामी से ईमेल चोरी
मूल शीर्षक: Attackers have been exploiting critical Zimbra flaw to steal emails
यह क्यों महत्वपूर्ण है
Zimbra दुनियाभर के हजारों संगठनों का ईमेल इन्फ्रास्ट्रक्चर संभालता है, इसलिए यह खामी डेटा उल्लंघन का बड़ा खतरा है।
Microsoft ने चेतावनी दी कि हैकर्स CVE-2026-73570 का फायदा उठाकर Zimbra Collaboration Suite से ईमेल बैकअप और लॉगिन क्रेडेंशियल चुरा रहे हैं। Shadowserver के अनुसार 274 सर्वर पहले ही हैक हो चुके हैं।
Zimbra Collaboration Suite में एक गंभीर खामी — CVE-2026-73570 — का सक्रिय दोहन किया जा रहा है। यह कमजोरी हमलावरों को बिना किसी प्रमाणीकरण के सिस्टम पर OS कमांड चलाने की अनुमति देती है। इसके लिए एक विशेष रूप से तैयार किया गया SMTP ईमेल भेजना काफी है, जो SNMP नोटिफिकेशन प्रोसेसिंग को निशाना बनाता है — बशर्ते zimbra-snmp पैकेज इंस्टॉल हो और SNMP नोटिफिकेशन सक्षम हो।
Zimbra के मेंटेनर Synacor ने 20 जुलाई को पैच जारी किया था, लेकिन इसके तीन हफ्ते बाद तक भेद्यता का खुलासा नहीं किया। Microsoft ने बताया कि 28 जुलाई से 7 अगस्त के बीच दो अलग-अलग स्कैनिंग टूल्स इंटरनेट पर कमजोर सर्वर खोजते पाए गए।
सफल हमले के बाद हमलावरों ने JSP web shells और reverse shells इंस्टॉल किए, privilege escalation किया, persistent remote-access टूलिंग स्थापित की, और memory-backed execution का इस्तेमाल किया। ईमेल बैकअप बनाए गए और mailbox डेटा के साथ authentication क्रेडेंशियल इकट्ठा किए गए।
Shadowserver Foundation ने पिछले हफ्ते बताया कि 274 Zimbra इंस्टेंस से छेड़छाड़ की जा चुकी है। पैच के बाद सप्ताह में 19,000 सर्वर पर यह सॉफ्टवेयर चल रहा था, जो अब घटकर करीब 10,000 रह गया है। Microsoft ने कहा कि प्रभावित संगठन एकाधिक देशों और उद्योगों से हैं, और हमलावरों की पहचान — राष्ट्र-प्रायोजित या आर्थिक रूप से प्रेरित — अभी स्पष्ट नहीं है।