Celah Kritis Zimbra Dieksploitasi untuk Curi Email
Judul asli: Attackers have been exploiting critical Zimbra flaw to steal emails
Mengapa Ini Penting
Ribuan server email organisasi global rentan terhadap pencurian data tanpa autentikasi.
Peretas mengeksploitasi CVE-2026-73570 di Zimbra Collaboration Suite untuk mencuri cadangan email dan kredensial. Microsoft memperingatkan 274 server telah dikompromikan.
Microsoft mengungkap bahwa peretas aktif mengeksploitasi celah kritis CVE-2026-73570 pada Zimbra Collaboration Suite (ZCS) untuk mencuri cadangan email dan data autentikasi. Celah ini memungkinkan penyerang menjalankan perintah sistem operasi tanpa autentikasi apa pun — cukup dengan mengirimkan satu email yang dirancang khusus.
Synacor, pengembang Zimbra, merilis patch pada 20 Juli, namun tidak mengungkap detail celah tersebut selama lebih dari tiga minggu setelahnya. Shadowserver Foundation mencatat 274 instance ZCS telah dikompromisi. Jumlah server yang terdeteksi berjalan turun dari 19.000 pasca-patch menjadi sekitar 10.000 saat ini.
Microsoft mendeteksi dua alat pemindaian berbeda yang aktif menyisir internet antara 28 Juli hingga 7 Agustus. Setelah eksploitasi berhasil, penyerang menanam JSP web shell dan reverse shell, meningkatkan hak akses, serta mengakses data mailbox. Serangan menargetkan jalur notifikasi SNMP ZCS — hanya aktif bila paket opsional zimbra-snmp terpasang dan notifikasi SNMP diaktifkan.
Microsoft tidak dapat memverifikasi apakah data berhasil dieksfiltrasi, dan tidak mengidentifikasi pelaku maupun motivasinya.