zimbra collaboration là phần mềm nguồn mở máy chủ thư điện tử được sử dụng phổ biến ở hàng trăm nghìn cơ quan tổ chức doanh nghiệp tại nhiều quốc gia trong đó có việt nam trong thông tin mới phát ra trung tâm giám sát an toàn không gian mạng quốc gia ncsc cục an toàn thông tin bộ tt tt cho biết zimbra mới phát hành bản vá cho lỗ hổng bảo mật cve 2022 37042 lỗ hổng này kết hợp với lỗ hổng bảo mật cve 2022 27925 cho phép đối tượng không cần xác thực có thể thực thi mã từ xa cả 2 lỗ hổng nêu trên đều ảnh hưởng đến zimbra collaboration 8 8 15 và 9 0 0 có chức năng mboximport nhận tệp lưu trữ zip và trích xuất tệp từ đó cụ thể lỗ hổng bảo mật có mã cve 2022 27925 trong zimbra collaboration cho phép đối tượng tấn công có thể thực thi mã từ xa tải tệp tùy ý lên hệ thống khi đã có xác thực với quyền quản trị của hệ thống còn lỗ hổng bảo mật cve 2022 37042 cho phép đối tượng tấn công có thể khai thác lỗ hổng trên mà không cần bất cứ thông tin xác thực nào theo ghi nhận của ncsc 2 lỗ hổng cve 2022 37042 và cve 2022 27925 đang được các đối tượng tấn công có chủ đích tích cực khai thác vì vậy các cơ quan tổ chức cần tiến hành khắc phục và kiểm tra các máy chủ zimbra của mình trong thời gian sớm nhất để khắc phục các lỗ hổng trên chuyên gia ncsc khuyến nghị các cơ quan tổ chức doanh nghiệp cần cập nhập hệ thống lên phiên bản zimbra 8 8 15 patch 33 zimbra 9 0 0 patch 26 trong báo cáo kỹ thuật về tình hình an toàn thông tin tháng 7 ncsc cho biết trong tháng đã ghi nhận tới 1 851 điểm yếu lỗ hổng an toàn thông tin tại hệ thống thông tin của các cơ quan tổ chức nhà nước trung tâm này đã đánh giá xác định các lỗ hổng nguy hiểm có ảnh hưởng trên diện rộng và hướng dẫn các bộ ngành khắc phục đáng chú ý có một số lỗ hổng đã và đang được các nhóm tấn công lợi dụng để thực hiện các cuộc tấn công có chủ đích apt nhận định trong bối cảnh chuyển đổi số nguy cơ tấn công mạng thông qua các lỗ hổng bảo mật mới cũng xuất hiện thường xuyên hơn ncsc lưu ý điều quan trọng trong việc bảo đảm an toàn thông tin của một tổ chức doanh nghiệp là cần phát hiện sớm để xử lý và khắc phục kịp thời các nguy cơ tấn công vân anh