Zimbra warnt philippinische Organisationen vor kritischen E-Mail-Sicherheitslücken

Die E-Mail- und Kollaborationsplattform Zimbra hat Organisationen auf den Philippinen dazu aufgerufen, aktiv ausgenutzte Sicherheitslücken in E-Mail-Servern umgehend zu beheben. Um das Risiko von Cyberangriffen zu minimieren, wird empfohlen, kritische Schwachstellen innerhalb von 24 bis 72 Stunden zu schließen.

Laut Daten von Viettel Cyber Security wurden allein im ersten Halbjahr 2026 weltweit 34.650 neue Software-Schwachstellen bekannt gegeben. Davon wurden 77 als hochgradig wirksam eingestuft, wobei diese Produkte und Dienste auch auf den Philippinen weit verbreitet sind. Zimbra warnt davor, dass Verzögerungen bei Sicherheitsupdates, insbesondere bei Systemen mit Internetzugang, Unternehmen und Regierungsbehörden anfällig für Datenpannen machen könnten.

Bret Cunningham, Chief Product Officer beim Mutterkonzern von Zimbra, Synacor, betonte, dass die Priorisierung von Sicherheitsbedrohungen eine Führungsentscheidung sei. Organisationen müssten nach der Schwere und den potenziellen Auswirkungen entscheiden, welche Lücken zuerst geschlossen werden. Insbesondere für Banken, Energieversorger und staatliche Stellen sollten bereits klare Verfahren existieren, um Notfalländerungen zu rechtfertigen und die entsprechenden Genehmigungen einzuholen.

Als Sicherheitsstrategie empfiehlt Zimbra einen fünfstufigen Ansatz, der standardisierte Serverkonfigurationen, kontinuierliche Überwachung von Bedrohungen, risikobasierte Priorisierung, festgelegte Fristen zur Behebung sowie die Verifizierung von Sicherheitsfixes umfasst. Zudem sollten unnötige Software deaktiviert, Administratorzugriffe eingeschränkt und Verbindungen verschlüsselt werden. Cunningham wies zudem darauf hin, dass Organisationen auch nach der Installation von Patches mögliche Sicherheitsverletzungen untersuchen sollten, da Patch-Protokolle Aufschluss darüber geben, wie mit bekannten Schwachstellen umgegangen wurde.