Navegación

CISA ordena la aplicación urgente de un parche para la vulnerabilidad de Zimbra que está siendo explotada activamente.

fuente: https://www.bleepingcomputer.com/news/security/cisa-orders-urgent-patching-of-actively-exploited-zimbra-flaw/

La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) ordenó a las agencias gubernamentales de EE. UU. que corrigieran una vulnerabilidad que se está explotando activamente en Zimbra Collaboration Suite (ZCS) en un plazo de tres días.

El equipo de seguridad de Zimbra corrigió la vulnerabilidad (identificada como CVE-2026-73570) en la versión 10.1.20, publicada el 20 de julio.

Una explotación exitosa permite a atacantes no autenticados obtener ejecución remota de código aprovechando una vulnerabilidad de inyección de comandos en el componente de monitoreo SNMP cuando las notificaciones SNMP están habilitadas en el sistema objetivo.

Últimas noticias

13 DE OCTUBRE, 2026

Atacantes calientan refrigeradores de supermercados franceses hasta 50 °C mediante el secuestro de controladores Danfoss.

Varios supermercados franceses informaron que, la noche del 11 de octubre, unos atacantes tomaron el control remoto de refrigeradores y congeladores en cientos...

Leer artículo →
13 DE OCTUBRE, 2026

SAP advierte sobre una vulnerabilidad de seguridad SSRF de máxima gravedad en OAuth2.

SAP ha corregido 20 fallos de seguridad en varios productos en sus actualizaciones de seguridad de octubre de 2026, incluyendo una vulnerabilidad de máxima grav...

Leer artículo →
13 DE OCTUBRE, 2026

Los tramposos de Counter-Strike 2 explotan la vulnerabilidad de VAC Live para banear a jugadores inocentes.

Ha surgido una supuesta vulnerabilidad maliciosa en Counter-Strike 2 que podría permitir a los tramposos usar el sistema antitrampas VAC Live para banear a juga...

Leer artículo →