В почтовой системе Zimbra Collaboration Suite (ZCS) выявлена серьезная брешь в безопасности, обозначенная как CVE-2026-73570 (с оценкой CVSS 8.9), затрагивающая версии до 10.1.20. Для осуществления атаки злоумышленнику не требуется аутентификация; достаточно сформировать специальный запрос, который приведет к выполнению команд на уровне операционной системы. Под потенциальную угрозу поставлена не только электронная переписка, но и вся внутренняя IT-инфраструктура организации.
Эксплуатация данной уязвимости становится возможной при наличии установленного пакета zimbra-snmp и включенных SNMP-уведомлений (Simple Network Management Protocol – стандартный протокол для мониторинга и управления сетевыми устройствами) через параметр snmp_notify.
По мнению специалиста в области информационной безопасности, аналитика компании «Газинформсервис» Ирина Дмитриева подчеркнула нестандартный вектор атаки: «».
Обстоятельства осложняются подтвержденными данными от Польского CERT и CISA – уязвимость уже применяется злоумышленниками в реальных кибератаках по всему миру. Это не гипотетическая возможность, а действующий инструмент в руках хакеров.
По словам Ирины Дмитриевой, обнаруженная уязвимость ZCS наглядно демонстрирует, что необновленный почтовый сервер может служить отправной точкой для проникновения во всю информационную систему организации. В качестве примера, компания «Газинформсервис» Efros Defence Operations предлагает решение, позволяющее выявлять текущие уязвимости, оценивать потенциальные пути атак и централизованно контролировать процесс устранения связанных с ними рисков.
В целях обеспечения безопасности организациям следует провести идентификацию экземпляров Zimbra, подверженных риску: сопоставить используемые версии программного обеспечения, проверить наличие пакета zimbra-snmp, статус активации SNMP-уведомлений и работоспособность соответствующей службы мониторинга. В случае невозможности обновления системы, рекомендуется деактивировать неиспользуемые SNMP-уведомления, однако данное действие следует рассматривать как временную меру.
Ирина Дмитриева также посоветовала специалистам, интересующимся современными решениями в сфере кибербезопасности, рассмотреть возможность участия в ежегодном форуме по информационной защите бизнеса и государства GISDAYS*. GISDAYS 2026 запланированы на период с 30 сентября по 2 октября и пройдут в Санкт-Петербурге и Москве.
*Global Information Security Days (GISDAYS) – дни глобальной информационной безопасности
