#اخبار
سوءاستفاده مهاجمان از آسیب‌پذیری Zimbra برای نصب Web Shell و سرقت اطلاعات احراز هویت
پژوهشگران امنیتی Microsoft از سوءاستفاده فعال مهاجمان از آسیب‌پذیری CVE-2026-73570 درZimbra (ZCS) خبر داده‌اند. این نقص یک آسیب‌پذیری بدون نیاز به احراز هویت است که در شرایطی می‌تواند به Remote Code Execution منجر شود.
مهاجمان می‌توانند با ارسال یک درخواست دستکاری‌شده به سرور Zimbra در معرض اینترنت، بدون نیاز به ورود کاربر یا تعامل قربانی، آسیب‌پذیری را فعال کنند. شرکت Zimbra این نقص را در ژوئیه ۲۰۲۶ و با انتشار نسخه 10.1.20 برطرف کرده است.
پس از نفوذ موفق، مهاجمان چندین JSP Web Shell و Reverse Shell روی سرورها مستقر کرده‌اند و از روش‌های مختلفی برای افزایش سطح دسترسی، Persistence و اجرای کد در حافظه استفاده کرده‌اند. هویت عامل یا گروه پشت این حملات هنوز مشخص نشده است.
فعالیت‌های مرتبط با این آسیب‌پذیری بین ۲۰ ژوئیه تا ۱۳ اوت ۲۰۲۶ مشاهده شده‌اند؛ یعنی بخشی از فعالیت‌ها پیش از افشای عمومی نقص انجام شده است.
🔗 لینک منبع اصلی
📢 @nightintel