O AGENTICO
CERT Polska
pessoa · 5 menções
O que as fontes disseram sobre CERT Polska
A CERT Polska confirmou a exploração ativa da vulnerabilidade CVE-2026-73570 no Zimbra Collaboration Suite, o que levou a CISA a incluí-la no catálogo KEV. Em 5 de setembro, a entidade publicou um aviso sobre vulnerabilidades críticas no RouterOS sendo exploradas ativamente, alertando que atacantes assumiam o controle de dispositivos com SSH acessível a partir de redes públicas. A CERT Polska também reconstruiu a cadeia de ataque a partir das correções da MikroTik, revelando mudanças no programa de login e na desabilitação de contas privilegiadas chamadas 'ops'.
Menções
A CERT Polska reconstruiu a cadeia de ataque a partir das correções publicadas pela MikroTik, comparando o código corrigido com as versões antigas; a análise revelou que o programa de login passou a rejeitar nomes de usuário iniciados com hífen ou espaço e a desabilitar automaticamente contas privilegiadas chamadas 'ops'.
As mudanças no código corrigido indicam que o fornecedor já tinha conhecimento dos ataques e apontam a assinatura clara da exploração: tentativa de login malsucedida seguida de criação de conta admin.
A CERT Polska havia alertado em 5 de setembro que atacantes usavam falhas do RouterOS para assumir o controle de dispositivos com SSH acessível a partir de redes públicas, sem especificar quais eram as duas falhas.
O alerta inicial confirmava a exploração ativa, mas não detalhava a técnica; a nova análise preenche essa lacuna.
A CERT Polska publicou um aviso em 5 de setembro sobre vulnerabilidades críticas em RouterOS sendo exploradas ativamente, recomendando atualização imediata.
O alerta oficial de uma entidade de segurança polonesa confirma a seriedade e urgência do problema.
A CISA adicionou a vulnerabilidade CVE-2026-73570 no Zimbra Collaboration Suite ao catálogo KEV, com exploração ativa confirmada pelo CERT Polska.
A confirmação do CERT Polska reforça a necessidade de aplicação imediata do patch fornecido pela Zimbra.
A CISA adicionou ao catálogo KEV a falha CVE-2026-73570 do Zimbra Collaboration Suite, após a CERT Polska confirmar exploração ativa de vulnerabilidade de execução remota de comandos sem autenticação.
A falha afeta servidores de e-mail usados por muitas organizações; a confirmação de exploração ativa aumenta a urgência de aplicar o patch já disponível no Zimbra.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.