Sepanjang Agustus 2026, sejumlah organisasi pemantau keamanan melaporkan eksploitasi aktif berskala besar terhadap mail server Zimbra Collaboration Suite melalui kerentanan CVE-2026-73570.

Shadowserver Foundation mencatat 155 instans terkompromi pada 20 Agustus 2026, dan angka itu terus bertambah hingga dilaporkan mencapai sekitar 274 instans yang terpapar internet. CERT Polandia lebih dahulu menandai adanya eksploitasi di dunia nyata.

Yang paling perlu dicermati: jaraknya

Linimasa kasus ini layak dicermati oleh setiap pengelola sistem:

• 26 Juni 2026 — Zimbra mengungkap kerentanan CVE-2026-73570.
• 20 Juli 2026 — versi perbaikan 10.1.20 dirilis.
• Agustus 2026 — eksploitasi massal teramati; ratusan server terkompromi.
• 21 Agustus 2026 — CISA memasukkannya ke katalog Known Exploited Vulnerabilities dengan tenggat penambalan 24 Agustus 2026.

Artinya tambalan sudah tersedia lebih dari sebulan sebelum gelombang kompromi terjadi. Server yang jatuh bukanlah korban celah yang tak terduga, melainkan korban penundaan pemutakhiran. Inilah pola yang berulang pada hampir seluruh insiden yang ditangani KUTIM-CSIRT sepanjang 2026.

Mengapa mail server bernilai tinggi bagi penyerang

Eksploitasi yang berhasil memberi penyerang pijakan pada mail server tanpa memerlukan kredensial apa pun. Dari sana penyerang dapat menanam webshell, mencuri isi email, dan membangun akses yang bertahan.

Nilai strategis email melampaui isinya. Kotak masuk email adalah jalur pemulihan kata sandi bagi hampir semua layanan lain. Penguasaan atas mail server karena itu sering menjadi batu loncatan untuk mengambil alih sistem-sistem lain milik instansi yang sama.

Imbauan

1. Perangkat Daerah yang mengoperasikan Zimbra agar segera memutakhirkan ke versi 10.1.20 atau lebih baru.
2. Menambal saja tidak cukup bila server sudah terlanjur terkompromi. Lakukan pemeriksaan pasca-penambalan: cari berkas asing, akun baru, tugas terjadwal tak dikenal, dan aturan penerusan email (mail forwarding) yang tidak dibuat oleh pengelola.
3. Bila ditemukan indikasi kompromi, putar ulang kredensial dan laporkan ke KUTIM-CSIRT.
4. Batasi akses SNMP hanya dari alamat pemantauan tepercaya dan jangan pernah dari internet.

Rincian teknis kerentanan ini tersedia pada advisory KUTIM-CSIRT mengenai CVE-2026-73570.

Sumber

• CISA Known Exploited Vulnerabilities Catalog
• NVD – CVE-2026-73570
• Zimbra Security Center

KUTIM-CSIRT menerbitkan ringkasan perkembangan ancaman siber sebagai bahan kewaspadaan bagi Perangkat Daerah di lingkungan Pemerintah Kabupaten Kutai Timur. Laporan insiden dapat disampaikan melalui halaman Lapor Insiden.