A equipa de segurança da Zimbra emitiu um alerta crítico para os utilizadores da sua plataforma de colaboração e email. Foi descoberta uma vulnerabilidade severa no Classic Web Client (também conhecido como Classic UI) que permite a execução de código malicioso através de mensagens manipuladas, exigindo a instalação urgente da versão 10.1.19.
O problema foi reportado pelo Threat Analysis Group da Google, uma equipa especializada em detetar ciberataques de grupos patrocinados por estados. Conforme detalhado no boletim de segurança oficial, a empresa disponibilizou a correção nesta terça-feira. Para os administradores de sistemas em Portugal e no resto do mundo, a indicação da marca é direta: a atualização deve ser feita o mais rápido possível para mitigar a ameaça e manter a infraestrutura segura.
O perigo escondido nas mensagens recebidas
A falha de segurança, que ainda aguarda a atribuição de um código CVE para acompanhamento, tem origem num problema de cross-site scripting (XSS) armazenado. O ataque concretiza-se quando a vítima abre um correio eletrónico especificamente forjado para o efeito, desencadeando a execução de código invisível na máquina. O objetivo destes atacantes passa por roubar dados da sessão ativa, configurações da conta ou informação sensível contida na caixa de correio.
A empresa sublinhou que a situação afeta de forma exclusiva quem utiliza o Classic Web Client. Esta interface desenvolvida em Ajax tem um consumo de recursos inferior e é preferida por vários administradores para carregar pastas de correio muito volumosas de forma rápida, em contraste com o cliente web moderno da plataforma.
Um alvo frequente para grupos estatais
Embora não existam indicações da Zimbra de que esta vulnerabilidade esteja a ser explorada de forma ativa na natureza, o histórico da plataforma levanta sérias preocupações. O software, utilizado por milhares de empresas e entidades governamentais, tem sido sistematicamente visado por piratas informáticos com ligações ao estado russo para comprometer servidores vulneráveis.
Em fevereiro de 2023, o grupo Winter Vivern recorreu a um exploit XSS para invadir portais da Zimbra e extrair comunicações de organizações ligadas à NATO. Posteriormente, em outubro de 2024, as agências de cibersegurança dos Estados Unidos e do Reino Unido avisaram que o grupo APT29 (também conhecido como Midnight Blizzard ou Cozy Bear) estava a atingir servidores Zimbra vulneráveis numa escala massiva.
A tendência de ataques mantém-se intensa. Em março, a CISA ordenou aos organismos federais a correção da falha CVE-2025-66376, um problema de XSS abusado pelo APT28 em ataques contra estruturas do governo ucraniano. Pouco depois, no mês de abril, a organização Shadowserver publicou um alerta indicando que existiam mais de 10.500 instâncias expostas na internet que continuavam suscetíveis a outra vulnerabilidade XSS contínua, identificada como CVE-2025-48700.
Nenhum comentário
Seja o primeiro!