Navegación

CVE-2026-73570 explotado en la práctica: RCE sin autenticación afecta a Zimbra

fuente: https://securityonline.info/zimbra-cve-2026-73570/

CERT Polska informa sobre la explotación activa de una vulnerabilidad de ejecución remota de código sin autenticación en Zimbra, identificada como CVE-2026-73570. El fallo tiene una puntuación de 8,9 y afecta a Zimbra Collaboration antes de la versión 10.1.20. Zimbra lo corrigió en la versión 10.1.20. Aplique el parche sin demora.

Últimas noticias

24 DE OCTUBRE, 2026

Aplicativo abandonado Popcorn Time expuso millones de dispositivos a ataques RCE

Investigadores desactivaron remotamente un actualizador vulnerable en la versión abandonada de la aplicación Time4Popcorn, una versión derivada del cliente de d...

Leer artículo →
24 DE OCTUBRE, 2026

Nuevo kit de arranque UEFI llamado BlackX explota la vulnerabilidad Baton Drop para sobrepasar Secure Boot y cargar un controlador malicioso

Un nuevo kit de arranque UEFI denominado BlackX, implementado en una campaña de espionaje en el año 2026, explotó la antigua vulnerabilidad Baton Drop para sobr...

Leer artículo →
24 DE OCTUBRE, 2026

Google Dice Que los Datos de Gmail y Fotos Compartidos con Búsqueda AI Pueden Usarse para Anuncios Personalizados

Google ha actualizado su política de privacidad para explicar que el uso de características de búsqueda personalizadas en Google Search o Gemini podría permitir...

Leer artículo →