企業向けメール・グループウェア「Zimbra Collaboration（ジンブラ・コラボレーション）」に見つかった深刻な脆弱性（CVE-2026-73570）が、実際のサイバー攻撃で悪用されていることが分かりました。ポーランドの政府系セキュリティ機関CERT Polska（サート・ポルスカ）が8月17日に「野放しでの悪用」を確認し、即時のアップデートを呼びかけています。米サイバーセキュリティ・インフラ庁（CISA）も、この欠陥を「悪用が確認された脆弱性」の一覧に追加しました。
認証なしで遠隔操作が可能
問題の脆弱性は「コマンドインジェクション」と呼ばれるタイプで、危険度を示すCVSSスコアは10点満点中8.9と高い水準です。攻撃者が認証（ログイン）を経ずに、遠隔からサーバー上で任意の命令を実行できてしまう「リモートコード実行（RCE）」につながる恐れがあります。乗っ取られれば、メールの盗み見や情報の持ち出し、さらなる侵入の足がかりに使われかねません。
危険にさらされるのは、任意で追加する「zimbra-snmp」パッケージを導入し、SNMP通知機能を有効にしているサーバーです。SNMP通知の処理で外部からの入力を適切に検査していなかったため、攻撃者が細工した要求を送り込むと、Zimbraの実行権限でOSの命令が動いてしまいます。開発元は7月20日に公開したバージョン10.1.20でこの欠陥を修正済みだが、更新を怠ったサーバーが狙われています。
官公庁や教育機関で広く利用
Zimbraは官公庁や教育機関、中小企業などで広く使われており、自前でメール基盤を運用する組織ほど影響が大きいです。専門家は、SNMPパッケージの利用有無を確認したうえで、直ちに最新版へ更新することを強く勧めています。パッチ公開から悪用までの期間が短かった点も、対応の緊急性を物語っています。
日本への影響
Zimbraはコストを抑えつつ自社でメールを運用できるソフトとして、日本国内でも自治体や大学、中堅企業を中心に一定の利用があります。今回の脆弱性を突かれれば、公開しているメールサーバーが認証なしで乗っ取られ、個人情報や取引先とのやり取りが流出する事態になりかねません。心当たりのある組織のシステム担当者は、まず自社が該当するバージョンやSNMP設定を使っていないかを急いで確認することが求められます。
より広い教訓として、パッチ（修正プログラム）が公開された脆弱性ほど、攻撃者が悪用手法を研究して短期間で狙ってくるという現実があります。日本企業や自治体では更新作業が後回しになりがちだが、公開サーバーの修正は「後で」ではなく「すぐに」進める体制づくりが欠かせません。利用者側も、身に覚えのないメールやログイン通知に注意を払い、二段階認証を設定しておくといった基本的な備えを徹底しておきたいです。
まとめ：便利なメール基盤も、更新を怠れば侵入口になります。「使っているソフトを最新に保つ」という当たり前の一手が、最大の防御になるのです。
出典：
The Hacker News – Attackers Exploit Zimbra SNMP Flaw for Unauthenticated RCE
SecurityWeek – Hackers Target Zimbra Servers in Active Exploitation Campaign
Security Affairs – CISA adds Zimbra ZCS flaw to KEV catalog
Photo: U. Storsberg / Unsplash
