Navegación

CVE-2026-73570 explotado en la práctica: RCE sin autenticación afecta a Zimbra

fuente: https://securityonline.info/zimbra-cve-2026-73570/

CERT Polska informa sobre la explotación activa de una vulnerabilidad de ejecución remota de código sin autenticación en Zimbra, identificada como CVE-2026-73570. El fallo tiene una puntuación de 8,9 y afecta a Zimbra Collaboration antes de la versión 10.1.20. Zimbra lo corrigió en la versión 10.1.20. Aplique el parche sin demora.

Últimas noticias

23 DE OCTUBRE, 2026

Dieron acceso a su agente de IA, pero quién le da órdenes?

Los agentes de IA pueden ser manipulados a través de emails maliciosos, sitios web y plugins para ejecutar comandos, robar datos o eliminar archivos utilizando...

Leer artículo →
23 DE OCTUBRE, 2026

PHP comparte medidas de mitigación para nueva vulnerabilidad RCE sin parche

La comitiva de seguridad de PHP ha compartido medidas de mitigación para una nueva vulnerabilidad de ejecución remota de código que afecta a sistemas con config...

Leer artículo →
23 DE OCTUBRE, 2026

Fallo x402 SDK Crítico Puede Permitir API Maliciosa Robar Balances de Tokens de Agentes de IA

Agentes de IA pagando por llamadas API con el x402 SDK podrían firmar una transacción para su saldo completo de un token soportado si una API maliciosa lo pidie...

Leer artículo →