Navegación

CVE-2026-73570 explotado en la práctica: RCE sin autenticación afecta a Zimbra

fuente: https://securityonline.info/zimbra-cve-2026-73570/

CERT Polska informa sobre la explotación activa de una vulnerabilidad de ejecución remota de código sin autenticación en Zimbra, identificada como CVE-2026-73570. El fallo tiene una puntuación de 8,9 y afecta a Zimbra Collaboration antes de la versión 10.1.20. Zimbra lo corrigió en la versión 10.1.20. Aplique el parche sin demora.

Últimas noticias

26 DE OCTUBRE, 2026

Ataque de Reproducción de Tokens en Microsoft 365 Compromete 97 Cuentas en 79 Organizaciones

Investigadores de seguridad cibernética han revelado una campaña de Microsoft 365 que ha sido observada aprovechando un relay en el medio (relay en el medio, AI...

Leer artículo →
26 DE OCTUBRE, 2026

uCreator: Spyware Android Puede Robar Contraseñas de 2FA de Telegram y Clonar Cuentas de WeChat

Un paquete de spyware Android llamado uCreator toma control de las cuentas de Telegram y WeChat ocultando su código en copias funcionales de los dos aplicativos...

Leer artículo →
24 DE OCTUBRE, 2026

Exploito Node2Shell para RCE en Node.js: Atacantes Pueden Ejecutar Código Malicioso a través de Datos Compresos con Brotli

Investigadores han demostrado Node2Shell, un exploit funcional que permite a un atacante ejecutar código dentro de una aplicación Node.js mediante datos Brotli...

Leer artículo →