Tu gères ta boîte mail sur ton propre serveur avec Zimbra, la suite open source qui sert des centaines de millions de comptes, des petites associations aux administrations ? Alors ce qui suit te concerne directement. Une faille critique vient d'être confirmée comme activement exploitée sur les serveurs de messagerie Zimbra : un attaquant sans aucun identifiant peut exécuter des commandes sur la machine. Le patch existe depuis la mi-juillet, mais des serveurs traînent encore — et on en repère plus de douze mille exposés à Internet. Voilà pourquoi c'est grave, et surtout ce que tu dois vérifier maintenant.
Une porte d'entrée ouverte sans mot de passe
La faille, référencée CVE-2026-73570, touche le composant SNMP de Zimbra Collaboration Suite. Sans rentrer dans la technique, retiens l'essentiel : quand le module de supervision est installé et que les notifications sont activées (un réglage courant sur les serveurs un peu surveillés), un message SMTP mal formé permet à un inconnu d'exécuter des commandes sur le serveur, avec les droits du service Zimbra. Traduction : lecture des courriels, récupération des identifiants, voire prise de contrôle complète. Le score CVSS grimpe à 8,9, et c'est une injection de commande dans un service qui stocke tout ton historique mail. On ne plaisante pas avec ça.
Déjà balayée par les attaquants
Ce n'est pas une menace théorique. Le CERT polonais (CERT Polska) a signalé que la faille est maintenant utilisée dans la nature, et des attaquants s'en servent pour viser des serveurs de messagerie. Le point est même repris dans le catalogue des vulnérabilités exploitées de la CISA, la version très sérieuse de la liste noire américaine. Quand une agence gouvernementale ajoute une faille à ce catalogue, c'est qu'il y a de vraies attaques documentées à l'arrière. Le Shadowserver, qui scanne en permanence Internet, recense plus de 12 100 serveurs Zimbra exposés, dont plus de 4 300 en Europe. Chacun d'entre eux est une cible potentielle mise à jour ou non.
Wikimedia Commons (Zimbra Inc, licence CC BY 4.0)
Qui est concerné, et qui doit s'inquiéter
Tout serveur Zimbra en version antérieure à 10.1.20 avec le paquet de supervision SNMP activé est potentiellement vulnérable. Si tu ne sais pas si ton installation est concernée, considère qu'elle l'est par précaution et passe à l'étape suivante. Si tu utilises Zimbra hébergé par un prestataire (un hébergeur mail, une solution « email pro »), tu n'as rien à patcher toi-même, mais vérifie que ton fournisseur a bien appliqué la mise à jour : une faille de ce niveau dans un service central se propage vite.
Ce que tu dois faire maintenant
Si tu administres ton serveur : met à jour Zimbra vers au moins la version 10.1.20, qui corrige la faille. Si tu ne te sers pas du module de supervision SNMP, la désactivation est un premier rempart, mais la mise à jour reste obligatoire. Ensuite, ouvre tes journaux : un service Zimbra qui redémarre tout seul, des fichiers suspects déposés par l'utilisateur zimbra, sont des signaux d'alerte à ne pas ignorer. Et pendant que tu y es, change les mots de passe sensibles si tu as le moindre doute. La messagerie, c'est le sésame qui ouvre toutes tes autres boîtes. C'est un peu l'esprit du mail auto-hébergé dont on parlait, et une mauvaise nouvelle de plus sur le compte des failles qui traînent, comme cette faille de Docker qu'on évoquait ici.
Sources
Le signalement du CERT Polska et le détail de l'exploitation sont rapportés par BleepingComputer. La fiche officielle de la CVE-2026-73570 donne les versions concernées et la note de gravité. Le catalogue des failles exploitées de la CISA confirme l'exploitation active, et la page dédiée sur Wikimedia Commons documente la capture utilisée ci-dessus.
—
Recherche, relecture et illustration assistées par IA. Le contenu reflète le travail éditorial de la rédaction.
No comments yet