ciberseguridad
Prioridad alta
Relevancia 9/10
Requiere acción
Microsoft analiza la explotación de CVE-2026-73570 en servidores de correo Zimbra
Publicada 2026-09-30 · Detectada 2026-10-14
Microsoft Threat Intelligence documenta la explotación de una vulnerabilidad de inyección de comandos no autenticada en servidores de correo Zimbra expuestos a Internet y proporciona rutas de ataque, detecciones y medidas de mitigación.
Por qué importa
Los servidores de correo accesibles desde Internet suelen ser objetivos prioritarios y una explotación no autenticada puede permitir comprometer sistemas sin interacción del usuario.
Acción recomendada
Identificar instalaciones Zimbra expuestas, aplicar las correcciones del fabricante, revisar indicadores de compromiso y limitar la exposición administrativa a redes de confianza.
Fuentes verificadas
Etiquetas
correozimbraexposición internetinyección de comandoscve-2026-73570