Zimbra-Angriffe hinterlassen dauerhafte Zugänge
Microsoft veröffentlicht neue Details zu bestätigten Angriffen über CVE-2026-73570 auf Zimbra-Mailserver.
Mit installiertem SNMP-Zusatzpaket und aktivierten Benachrichtigungen konnten präparierte E-Mails ohne Benutzerinteraktion Schadcode auslösen; erste Aktivitäten wurden bereits vor der August-Offenlegung beobachtet.
Angreifer sammelten Anmeldedaten und richteten dauerhafte Zugänge ein – relevant für Schweizer KMU mit betroffenen Zimbra-Systemen.
- KI-Einsatz
- —Nicht belegt
- KMU-Relevanz CH
- ★★☆Für betroffene Zimbra-Betriebe
- Angriffskomplexität
- ★★☆Angepasst und mehrstufig
- Mögliches Schadensausmass
- ★★★Potenziell existenzbedrohend
Ehemals verwundbare Zimbra-Server anhand der Microsoft-Indikatoren auf bestehende Kompromittierung untersuchen lassen.
Warum diese Bewertung?
KI-Einsatz: Automatisierte Zustellung belegt keinen KI-Einsatz.
KMU-Relevanz CH: Betrifft bestimmte Mailserver-Konfigurationen.
Angriffskomplexität: Ausnutzung, Rechteausweitung, Datensammlung und dauerhafte Zugänge wurden beobachtet.
Mögliches Schadensausmass: Eine vollständige Mailserver-Kompromittierung kann vertrauliche Kommunikation und Folgezugriffe ermöglichen; Schadensszenario.
Microsoft bestätigt mehrere betroffene Regionen und Branchen, nennt aber keine einzelnen Opferländer oder Täterherkunft; kein einzelnes Vorfallsdatum.
Quellenstand: 30.09.2026. Belegter Vorfall / Beobachtung: nicht einzeln angegeben. Das Schadensausmass beschreibt ein mögliches KMU-Szenario, keinen belegten Schaden dieses Falls.