Navegación

CISA ordena la aplicación urgente de un parche para la vulnerabilidad de Zimbra que está siendo explotada activamente.

fuente: https://www.bleepingcomputer.com/news/security/cisa-orders-urgent-patching-of-actively-exploited-zimbra-flaw/

La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) ordenó a las agencias gubernamentales de EE. UU. que corrigieran una vulnerabilidad que se está explotando activamente en Zimbra Collaboration Suite (ZCS) en un plazo de tres días.

El equipo de seguridad de Zimbra corrigió la vulnerabilidad (identificada como CVE-2026-73570) en la versión 10.1.20, publicada el 20 de julio.

Una explotación exitosa permite a atacantes no autenticados obtener ejecución remota de código aprovechando una vulnerabilidad de inyección de comandos en el componente de monitoreo SNMP cuando las notificaciones SNMP están habilitadas en el sistema objetivo.

Últimas noticias

07 DE OCTUBRE, 2026

Más de 100 sitios web comprometidos utilizan comprobaciones falsas de Cloudflare para distribuir LunexStealer.

El Equipo de Respuesta a Emergencias Informáticas de Ucrania (CERT-UA) ha identificado más de 100 sitios web comprometidos que han sido inyectados con JavaScrip...

Leer artículo →
07 DE OCTUBRE, 2026

Piratas informáticos vulneran el sistema de propulsión del superpetrolero VL Prosperity.

Actores maliciosos lograron comprometer el sistema de propulsión del VL Prosperity, un enorme superpetrolero que navegaba hacia la costa de Estados Unidos carga...

Leer artículo →
07 DE OCTUBRE, 2026

Anthropic le da acceso a Claude a equipos rojos y defensores cibernéticos verificados.

Anthropic ha ampliado su Programa de Verificación Cibernética, brindando a los profesionales de seguridad verificados acceso a modelos Claude avanzados con meno...

Leer artículo →