CISA stapte in juni over op een nieuwe aanpak voor het patchen van kritieke kwetsbaarheden bij Amerikaanse overheidsinstanties: een deadline van drie dagen in plaats van de gebruikelijke weken. De aanleiding, blijkt uit Binding Operational Directive 26-04, is een groeiende zorg over hoe snel aanvallers tegenwoordig exploits ontwikkelen — mede geholpen door AI-tools. De richtlijn introduceert een gelaagd model: de meest kritieke fouten moeten binnen drie dagen worden verholpen, minder urgente kwetsbaarheden mogen later worden aangepakt.
De actief misbruikte kwetsbaarheid in Zimbra Collaboration Suite, CVE-2026-73570, illustreert waarom die versnelling volgens CISA nodig is. De fout is zonder inloggegevens te misbruiken via SMTP, mits het optionele zimbra-snmp-pakket geïnstalleerd is en SNMP-notificaties actief staan — een niet ongebruikelijke configuratie bij mailomgevingen met uitgebreide monitoring. Misbruik is inmiddels bevestigd, nadat een patch al sinds 20 juli beschikbaar was.
Het is niet de eerste keer dit jaar dat een Zimbra-kwetsbaarheid actief wordt uitgebuit. In juli waarschuwden de FBI en internationale opsporingsdiensten al voor de Russische, aan de staat gelieerde groep “Laundry Bear”, die een gestoorde cross-site scripting-fout in de Classic UI van Zimbra (CVE-2025-66376) al minstens een jaar misbruikte voordat de campagne aan het licht kwam. Twee grote Zimbra-incidenten binnen enkele maanden onderstrepen dat mailplatforms een aantrekkelijk doelwit blijven, gezien de hoeveelheid gevoelige communicatie die erdoorheen gaat.
De onderliggende boodschap is dat de tijd tussen het bekendmaken van een kwetsbaarheid en het eerste misbruik ervan steeds korter wordt. Patchcycli van dagen of weken, ooit de norm, volstaan niet meer voor kwetsbaarheden die aantrekkelijk genoeg zijn voor aanvallers. Organisaties die wachten op een vast patchmoment lopen een reëel risico dat een kwetsbaarheid al wordt misbruikt voordat de update is uitgerold.
Voor Nederlandse bedrijven is de les vooral relevant voor internetgerichte systemen zoals mailservers, VPN-appliances en collaboration-platforms: precies het type product dat de afgelopen jaren herhaaldelijk doelwit was van dit soort snelle exploitatie. Een vaste maandelijkse patchronde is voor deze kwetsbaarheden vaak al te traag; kritieke updates voor publiek bereikbare systemen verdienen een uitzonderingsproces dat sneller kan schakelen.
Bron: Dark Reading
Zelfde kwetsbaarheid
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.