Newsletters que abordam este assunto
Encontradas 7 newsletters sobre "Zimbra"
Suas notícias de cibersegurança em 1 minuto
A vulnerabilidade crítica de injeção de comando de sistema CVE-2026-73570 no Zimbra Collaboration Suite está sendo ativamente explorada para conceder acesso root aos invasores, estabelecer controle persistente e roubar credenciais de autenticação de caixas de correio por meio de solicitações SMTP maliciosas.
Suas notícias de cibersegurança em 1 minuto
A Agência de Cibersegurança e Infraestrutura dos Estados Unidos (CISA) ordenou que órgãos governamentais corrijam uma vulnerabilidade ativamente explorada no Zimbra Collaboration Suite (ZCS) em até três dias.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica de execução remota de código no Zimbra Collaboration Suite (CVE-2026-73570) está sendo ativamente explorada por atacantes para injetar comandos de sistema sem autenticação. A falha afeta a plataforma de e-mail corporativo, permitindo que invasores executem comandos arbitrários com os privilégios do usuário zimbra.
Suas notícias de cibersegurança em 1 minuto
A Zimbra lançou a versão 10.1.20 do Collaboration Suite para corrigir múltiplas vulnerabilidades de segurança, incluindo uma falha crítica de injeção de comando no componente SNMP e vários problemas de XSS no Web Client clássico.
Suas notícias de cibersegurança em 1 minuto
A Zimbra solicita que seus clientes atualizem o Classic Web Client para corrigir uma vulnerabilidade crítica de execução arbitrária de código. A falha é um XSS armazenado que permite a execução de scripts maliciosos através de e-mails especialmente manipulados na sessão do usuário.
Suas notícias de cibersegurança em 1 minuto
Mais de 10.000 instâncias do Zimbra Collaboration Suite (ZCS) expostas na internet estão vulneráveis a ataques ativos que exploram uma falha de segurança do tipo cross-site scripting (XSS). Essa vulnerabilidade permite que agentes maliciosos comprometam servidores não corrigidos através da exploração dessa brecha técnica.
Suas notícias de cibersegurança em 1 minuto
A Agência de Segurança Cibernética e de Infraestrutura (CISA) incluiu oficialmente uma vulnerabilidade crítica na suíte Zimbra Collaboration Suite (ZCS), rastreada como CVE-2025-66376, em seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV). Agências federais e organizações que utilizam esta plataforma devem aplicar as atualizações necessárias até 1º de abril de 2026 para mitigar os riscos de exploração ativa.