Zimbra Güvenlik Açığı Kullanılarak Web Shell Saldırıları Gerçekleştirildi

Microsoft Güvenlik Araştırma ekibi, Zimbra Collaboration Suite (ZCS) içindeki bir güvenlik açığının kötüye kullanıldığını ve bu açığın, saldırganlar tarafından web shell’lerin dağıtılması için kullanıldığını belirtti.

Bu açığın CVE-2026-73570 kodu ile tanımlandığı ve 8.9 CVSS puanına sahip olduğu bildirildi. Bu durum, saldırganların kimlik bilgilerine erişim sağlamak amacıyla sistem komutlarını uzaktan çalıştırabilmesine olanak tanıyor.

Microsoft’un araştırmasına göre, Zimbra'nın bu açığı için bir yamanın yayınlanmasının ardından bile, bazı sistemlerin güncellenmediği ve bu nedenle saldırganların hala bu açığı kullanmaya devam edebileceği vurgulanıyor. Özellikle kurumsal e-posta sistemlerini hedef alan bu tür saldırılar, ciddi veri ihlalleriyle sonuçlanabilir.

Güvenlik uzmanları, Zimbra kullanıcılarının sistemlerini acilen güncellemelerini ve güvenlik önlemlerini artırmalarını öneriyor. Web shell’ler, saldırganların sistem üzerinde tam kontrol elde etmelerine olanak tanıdığı için, bu tür saldırılara karşı dikkatli olunması gerekiyor.

Zimbra'nın geçmişteki güvenlik açıkları ve bu tür saldırılara karşı alınan önlemler, kullanıcıların sistemlerini ne kadar güvenli hale getirebileceği konusunda önemli bir gösterge. Bu tür durumlar, siber güvenlikte sürekli bir tehdit olduğunu hatırlatıyor.