CISA incluye vulnerabilidad crítica de Zimbra en su catálogo de explotación activa

La Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) de Estados Unidos ha incorporado oficialmente la vulnerabilidad CVE-2026-73570, que afecta a los servidores Zimbra, a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV). Esta decisión responde a la detección de actividades maliciosas que utilizan este fallo de seguridad para comprometer sistemas corporativos y gubernamentales a nivel global.

El reporte técnico, respaldado por la confirmación de CERT Polska, señala que la explotación de esta vulnerabilidad se ha realizado de manera activa en diversos entornos. Lo que ha generado mayor preocupación entre los especialistas en ciberseguridad es el corto margen de respuesta, ya que el parche correctivo fue liberado por el fabricante apenas 28 días antes de que se confirmaran los primeros incidentes de intrusión.

Este escenario subraya la importancia de la gestión de parches en infraestructuras críticas, una preocupación compartida por las autoridades mexicanas responsables de la seguridad digital. En México, tanto la Secretaría de Seguridad y Protección Ciudadana (SSPC) como diversas dependencias federales que gestionan servicios de correo electrónico han sido notificadas sobre los riesgos que implica mantener servidores Zimbra sin las actualizaciones de seguridad más recientes.

La inclusión en el catálogo KEV obliga a las agencias federales estadounidenses a implementar las medidas de mitigación en plazos perentorios, una práctica recomendada también para el sector privado y las instituciones públicas en México. Expertos en ciberseguridad sugieren que la rapidez con la que los atacantes han aprovechado esta falla es un indicador de la sofisticación creciente de las amenazas contra sistemas de comunicación empresarial.

La recomendación inmediata para los administradores de sistemas en territorio nacional es verificar la versión de su software Zimbra y aplicar los parches emitidos por el proveedor sin dilación. La desatención de estas alertas aumenta exponencialmente el riesgo de exfiltración de datos sensibles y el compromiso de la infraestructura digital de cualquier organización.