🚨 Уязвимость в Zimbra уже эксплуатируется: под ударом корпоративная почта

В августе 2026 года специалисты по кибербезопасности зафиксировали активную эксплуатацию критической уязвимости CVE-2026-73570 в Zimbra Collaboration Suite. Проблема кроется в компоненте zimbra-snmp: она позволяет удалённому злоумышленнику выполнять команды на сервере без авторизации.

По данным исследователей, скомпрометировано уже более 270 серверов. Уязвимость попала в каталог Known Exploited Vulnerabilities (KEV) американского агентства CISA — а значит, факт её эксплуатации подтверждён на практике.

Риск для компаний здесь особенно велик: почтовый сервер хранит не только переписку сотрудников, но и вложения, контакты и другую внутреннюю информацию. Получив к нему доступ, атакующие закрепляются в системе через веб-шеллы и используют скомпрометированную инфраструктуру для развития атаки.

☝️ Что делать администраторам

Обновить Zimbra до версии с исправлением CVE-2026-73570. Если SNMP не используется — отключить его. Проверить сервер на подозрительные JSP-файлы и процессы, запущенные от имени пользователя zimbra. Ограничить сетевой доступ к административным и сервисным интерфейсам Zimbra и проверить инфраструктуру на признаки уже произошедшей компрометации.

✅ Развитие команды

Патчей недостаточно: команде важно замечать признаки атаки, анализировать действия злоумышленника и расследовать инцидент самостоятельно. Именно на этих навыках — от обнаружения подозрительной активности до реагирования — строится часть корпоративных курсов по кибербезопасности в HUSH.

Для корпоративной почты, которая ежедневно обрабатывает чувствительные данные, своевременное обновление и готовность команды к инцидентам — базовая часть безопасности, а не опция.

Соответствующие модули доступны на HUSH.