Auf den Punkt: Zero-Click-Lücke in Zimbra wird von russischen Angreifern seit Juli 2025 gegen westliche Behörden ausgenutzt.
Seit Juli 2025 werden westliche Regierungsstellen und staatliche Einrichtungen durch eine Zero-Click-Schwachstelle in Zimbra kompromittiert. Die Attacken werden russischen Akteuren zugeordnet.
Seit Juli 2025 nutzen russische Angreifer eine Zero-Click-Schwachstelle in der Zimbra-Kollaborationssoftware, um Systeme westlicher Regierungen und staatlicher Institutionen zu infiltrieren. Bei Zero-Click-Exploits erfolgt die Kompromittierung ohne Benutzerinteraktion – E-Mails oder Anhänge müssen nicht geöffnet werden.
Für CISOs stellt diese Angriffsart eine erhebliche Herausforderung dar: Zimbra wird häufig als Mail- und Groupware-Lösung in Behörden eingesetzt. Eine unkontrollierte Ausnutzbarkeit ohne notwendige Benutzeraktion bedeutet, dass traditionelle Sicherheitsschulungen (Phishing-Awareness) an dieser Stelle nicht greifen. Alle Systeme mit anfälligen Zimbra-Versionen sind automatisch exponiert.
Eine sofortige Inventarisierung der Zimbra-Infrastruktur ist notwendig. Hersteller und Behördennetzwerke sollten auf verfügbare Patches und Mitigationen überprüft werden. Sollte kein Patch vorliegen, sind Isolations- oder Netzwerk-Segmentierungsmaßnahmen zu erwägen. Zudem sollten Logs auf Anzeichen von Kompromittierungen überprüft werden – insbesondere auf ungewöhnliche Mail-Zugriffe und Weiterleitungen.
Quelle: www.heise.de · Erschienen 24. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.