11 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =zimbra.
A CISA determinou correção obrigatória em 3 dias para falha explorada ativamente no Zimbra Collaboration Suite, visando proteger agências federais de comprometimento de servidores de e-mail.
CERT Polska alerta para exploração ativa de falha crítica RCE no Zimbra (CVE-2026-73570), permitindo execução de comandos sem autenticação.
Grupo de espionagem russo explorou falha zero-day no Zimbra para roubar e-mails, senhas e códigos 2FA. NSA e CISA alertam sobre campanha que afeta organizações ocidentais e exige mitigação imediata.
Zimbra lança correção para vulnerabilidade crítica de injeção de comando no SNMP e quatro falhas XSS, exigindo atualização imediata dos servidores.
Zimbra corrige vulnerabilidade crítica de execução de código remota (RCE) que permite execução de código malicioso via e-mail. Patch disponível para servidores.
Zimbra alerta para falha crítica no Classic Web Client que permite XSS armazenado e execução de código em sessões de usuários. Atualizações urgentes são necessárias.
Mais de 10 mil instâncias do Zimbra Collaboration Suite estão sendo exploradas ativamente através de uma falha de XSS. A CISA alerta para riscos imediatos de roubo de dados e comprometimento de sessões.
APT russo explora XSS no Zimbra para alvejar governo ucraniano em 'Operation GhostMail', roubando credenciais e dados sensíveis sem deixar rastros.
CISA ordena agências federais dos EUA a corrigir falha XSS explorada ativamente no Zimbra Collaboration Suite, exigindo ação imediata para proteger dados governamentais.
A CISA adicionou quatro vulnerabilidades ao catálogo KEV por evidências de exploração ativa, incluindo CVE-2025-68645 (CVSS 8.8), uma RFI no Synacor Zimbra Collaboration Suite. Detalhes sobre as demais falhas não foram incluídos no resumo da fonte.