ბლოგი

თავდამსხმელები Zimbra-ს ხარვეზს web shell-ების ჩასანერგად და ავთენტიფიკაციის საიდუმლოების მოსაპოვებლად იყენებენ

Microsoft-ის უსაფრთხოების მკვლევრების ცნობით, თავდამსხმელებმა Zimbra Collaboration Suite-ში CVE-2026-73570 გამოიყენეს, JSP web shell-ები ჩანერგეს, პრივილეგიები გაზარდეს და ფოსტისა და ავთენტიფიკაციის მონაცემები მოიპოვეს.