Incidencia de seguridad en Zimbra

En julio y principios de agosto de 2022, Volexity trabajó en varios incidentes en los que la organización víctima experimentó graves infracciones en sus servidores de correo electrónico de Zimbra Collaboration Suite (ZCS). Las investigaciones de Volexity descubrieron evidencia que indica que la causa probable de estas infracciones fue la explotación de CVE-2022-27925, una vulnerabilidad … Leer más

Como habilitar el doble factor de autenticación en Zimbra (2FA)

Con Zimbra, puede configurar la autenticación de dos factores, una seguridad adicional para su cuenta Zimbra. Para acceder a su cuenta de Zimbra mientras 2FA está activado, necesitará su contraseña y un código creado por una aplicación en su teléfono inteligente Para habilitar 2FA necesitará acceder tanto a su cuenta de Zimbra como a su teléfono inteligente … Leer más

Incidencia con vulnerabilidad Zero day exploit para Zimbra 8.8.15

Se ha identificado un nuevo exploit de día cero que afecta a Zimbra 8.8.15.  Desde que se enteró de la vulnerabilidad informada, Zimbra Engineering verificó el problema y produjo una revisión (para 8.8.15 p30). Desde la semana pasada estamos aplicando el parche a los diferentes servicios de Zimbra que utilizan esta versión, solucionando los problemas … Leer más