Navegación

CISA ordena la aplicación urgente de un parche para la vulnerabilidad de Zimbra que está siendo explotada activamente.

fuente: https://www.bleepingcomputer.com/news/security/cisa-orders-urgent-patching-of-actively-exploited-zimbra-flaw/

La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) ordenó a las agencias gubernamentales de EE. UU. que corrigieran una vulnerabilidad que se está explotando activamente en Zimbra Collaboration Suite (ZCS) en un plazo de tres días.

El equipo de seguridad de Zimbra corrigió la vulnerabilidad (identificada como CVE-2026-73570) en la versión 10.1.20, publicada el 20 de julio.

Una explotación exitosa permite a atacantes no autenticados obtener ejecución remota de código aprovechando una vulnerabilidad de inyección de comandos en el componente de monitoreo SNMP cuando las notificaciones SNMP están habilitadas en el sistema objetivo.

Últimas noticias

11 DE SEPTIEMBRE, 2026

Microsoft investiga problemas de acceso a Microsoft 365 Copilot bajo el incidente CP1470554.

Microsoft está investigando una interrupción en Microsoft 365 Copilot que impide a los usuarios abrir el asistente o provoca errores durante su uso. La compañía...

Leer artículo
11 DE SEPTIEMBRE, 2026

La actualización KB5002914 de Microsoft Excel impide copiar y pegar a algunos usuarios.

Los usuarios de Microsoft Excel informan que la actualización de seguridad de Office KB5002914, lanzada esta semana, está causando fallos en las operaciones de...

Leer artículo
11 DE SEPTIEMBRE, 2026

Atacantes encadenan vulnerabilidades de JFrog Artifactory para obtener control administrativo e instalar puertas traseras.

Unos atacantes han encadenado dos vulnerabilidades en JFrog Artifactory —el repositorio del que se abastecen las canalizaciones de compilación de software— para...

Leer artículo