# Serverele de e-mail Zimbra sunt atacate de hackeri, iar DNSC cere măsuri urgente

> DNSC avertizează că serverele Zimbra folosite de companii și instituții publice sunt vizate de atacuri și cere actualizarea urgentă la o versiune sigură.

Publicat: 19 septembrie 2026, 09:28 · Actualizat: 19 septembrie 2026, 09:28 · Autor: Vlad Barbu · Categorie: [Actualitate](https://financiarul.ro/actualitate/index.html.md) · Pagina web: https://financiarul.ro/actualitate/serverele-de-e-mail-zimbra-sunt-atacate-de-hackeri-iar-dnsc-cere-masuri/ · Publicație: Financiarul

![Echipamentele serverelor Zimbra](https://financiarul.ro/wp-content/uploads/2026/09/serverele-zimbra-1024x683.jpg)

**Administratorii de sistem trebuie să instaleze versiunea 10.1.20 sau una mai recentă, conform [Go4IT](https://www.go4it.ro/securitate-informatica/alerta-cibernetica-serverele-de-e-mail-zimbra-atacate-de-hackeri-dnsc-cere-masuri-urgente-19285527/).**

Sunt expuse platformele Zimbra până la versiunea 10.1.19 inclusiv, care utilizează anumite module de monitorizare. Riscul vizează direct organizațiile care mențin aceste configurații pe infrastructura de e-mail intern.

## Breșa permite acces din exterior fără cont sau parolă

Vulnerabilitatea este exploatabilă de la distanță, fără a fi nevoie de autentificare. Mecanismul descris de Go4IT implică trimiterea unor mesaje specifice care profită de o funcție de notificare a platformei.

Odată obținut accesul, atacatorul poate citi sau modifica e-mailuri confidențiale. De asemenea, acesta are posibilitatea de a schimba setările sistemului sau de a folosi serverul pentru a infecta restul rețelei interne.

## Actualizarea la 10.1.20 este prima măsură cerută administratorilor

DNSC solicită aplicarea tehnică a măsurilor de protecție pentru a preveni scurgerile de date. Recomandarea principală este instalarea versiunii 10.1.20 sau a unei variante ulterioare.

Dacă actualizarea nu este posibilă imediat, sunt indicate următoarele acțiuni:

- dezactivarea notificărilor SNMP;
- eliminarea pachetelor neesențiale;
- restricționarea accesului din exterior;
- verificarea fișierelor și a activității recente pentru a depista eventuale programe malițioase.

Securizarea acestor sisteme este responsabilitatea legală a administratorilor.