Qué hacer
esta semana 7 de septiembre de 2026
critica · chile

Vulnerabilidad crítica en Zimbra explotada activamente contra servidores chilenos

ANCI confirma explotación activa de CVE-2026-73570 en servidores Zimbra Collaboration expuestos a Internet dentro de Chile: un atacante remoto no autenticado envía solicitudes SMTP especialmente diseñadas contra el componente de monitoreo SNMP y ejecuta comandos arbitrarios con privilegios del usuario zimbra.

Esta semana — prioridad 1

Actualizar Zimbra Collaboration a la versión 10.1.20 o superior en todos los servidores expuestos esfuerzo medio · attack M1051 · cis 7.1 · iso27001 A.8.8
Deshabilitar o desinstalar el paquete opcional de monitoreo SNMP si no es estrictamente necesario esfuerzo bajo · attack M1042 · cis 4.1 · iso27001 A.8.9

Este mes — prioridad 2

Restringir el acceso al servicio de monitoreo SNMP únicamente a redes internas de administración, nunca expuesto a Internet esfuerzo medio · attack M1030 · cis 12.2 · iso27001 A.8.20
Implementar reglas de WAF/reverse proxy que bloqueen patrones de inyección de comandos hacia endpoints de administración de Zimbra esfuerzo medio · attack M1042 · cis 13.1 · iso27001 A.13.1

Qué necesitas tener logueado

Logs de aplicación de Zimbra (mailbox.log, audit.log, zmconfigd.log)
Telemetría de procesos del sistema operativo (auditd en Linux, o EDR)
Logs de tráfico de red/proxy hacia el servidor Zimbra (puertos SMTP y SNMP)

Las reglas de detección de este análisis están listas para descargar en https://www.vantis.cl/noticias/zimbra-cve-2026-73570-explotacion-activa-chile/reglas.txt — incluyen la versión Sigma canónica y las traducciones a los motores que apliquen.