Zimbra漏洞已被用于窃取邮件与凭据
先了解这件事
2026年9月30日，微软披露其追踪到针对Zimbra Collaboration Suite的CVE-2026-73570未认证操作系统命令注入攻击；特定邮件可触发安装了zimbra-snmp且启用SNMP通知的服务器执行命令。Neowin随后报道，攻击者还可窃取会话令牌并安装持久化Web shell。10月1日，Ars Technica称攻击者正借此获取易受攻击组织的邮件备份和认证凭据；Synacor已于7月20日发布补丁，Shadowserver发现274个实例被入侵。The Register补充称，攻击者在漏洞公开披露前已开始探测和利用。10月13日，InfoQ确认该漏洞已被积极利用，并建议组织升级至10.1.20或禁用有风险的SNMP服务。报道仍未交代攻击活动起始时间、受影响组织范围及凭据盗取数量。
AI 根据报道生成 · 3 小时前更新
事件进展
- 10月13日 21:13 · 1 篇报道Zimbra 严重远程代码执行漏洞遭利用InfoQ：Zimbra Collaboration Suite 的 SNMP 处理器存在可导致未授权远程代码执行的命令注入漏洞
- 10月1日 04:44 · 1 篇报道Zimbra漏洞已被利用窃取邮件Ars Technica：攻击者利用Zimbra关键漏洞窃取邮件备份与认证凭据
- 9月30日 23:48 · 1 篇报道Zimbra邮件服务器曝零日漏洞Neowin：Microsoft警告：Zimbra零日漏洞可使邮件服务器遭受攻击
- 9月30日 22:00 · 2 篇报道微软发现Zimbra漏洞遭提前利用Microsoft Security Blog：Microsoft 追踪互联网暴露 Zimbra 邮件服务器上的 CVE-2026-73570 未认证命令注入攻击
报道时间线
沿着报道，了解事件的不同侧面。
- InfoQZimbra Collaboration Suite 的 SNMP 处理器存在可导致未授权远程代码执行的命令注入漏洞
Zimbra Collaboration Suite 的 SNMP 处理器存在命令注入漏洞 CVE-2026-73570，可导致未授权远程代码执行，并已被 actively exploited。组织应升级至 10.1.20，或禁用存在风险的 SNMP 服务以缓解风险。
- The RegisterMicrosoft发现攻击者在公开披露前利用Zimbra漏洞
Microsoft Threat Intelligence发现，攻击者在CVE-2026-73570公开披露前已探测并利用该漏洞，目标为启用SNMP监控包及通知的Zimbra Collaboration Suite服务器。
- Ars Technica攻击者利用Zimbra关键漏洞窃取邮件备份与认证凭据
Microsoft警告，攻击者正利用Zimbra Collaboration Suite漏洞CVE-2026-73570获取易受攻击组织的邮件备份和认证凭据。该漏洞允许攻击者无需认证远程执行操作系统命令；Synacor已于July 20发布补丁，Shadowserver发现274个实例被入侵。
- NeowinMicrosoft警告：Zimbra零日漏洞可使邮件服务器遭受攻击
Microsoft警告称，Zimbra邮件服务器存在未认证命令注入零日漏洞，攻击者可利用SNMP通知路径窃取会话令牌。攻击者还可在邮件服务器上安装持久化Web shell，进一步维持访问。
- Microsoft Security Blog精选Microsoft 追踪互联网暴露 Zimbra 邮件服务器上的 CVE-2026-73570 未认证命令注入攻击
Microsoft Threat Intelligence 发现并追踪了针对 Zimbra Collaboration Suite 的 CVE-2026-73570 未认证操作系统命令注入攻击，特定邮件可触发已安装 zimbra-snmp 且启用 SNMP 通知的服务器执行命令。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。