Navegación

CVE-2026-73570 explotado en la práctica: RCE sin autenticación afecta a Zimbra

fuente: https://securityonline.info/zimbra-cve-2026-73570/

CERT Polska informa sobre la explotación activa de una vulnerabilidad de ejecución remota de código sin autenticación en Zimbra, identificada como CVE-2026-73570. El fallo tiene una puntuación de 8,9 y afecta a Zimbra Collaboration antes de la versión 10.1.20. Zimbra lo corrigió en la versión 10.1.20. Aplique el parche sin demora.

Últimas noticias

27 DE OCTUBRE, 2026

Páginas de inicio de sesión falsas generadas por IA hacen más fácil el acceso a cuentas

Las páginas de inicio de sesión falsas no son novedosas, pero la inteligencia artificial generativa las hace más fáciles de construir y más convincentes. Los at...

Leer artículo →
27 DE OCTUBRE, 2026

Keystone destruirá 18.835 monederos de hardware después de que unos hackers robaran la clave de verificación del dispositivo.

Una persona que accedió a la página web de Keystone obtuvo la clave que sus monederos físicos utilizan para demostrar su autenticidad, informó la empresa en un...

Leer artículo →
27 DE OCTUBRE, 2026

Una vulnerabilidad en Microsoft Authenticator permite que aplicaciones de Android sin permisos roben tokens de cuentas de trabajo.

Microsoft ha corregido un fallo en su aplicación Authenticator para Android que permitía a una aplicación maliciosa sin permisos presentarse como un aplicativo...

Leer artículo →