メールを開かなくても侵入。Zimbraの修正と痕跡確認を
バグマゲドン対策委員会 · 日本語編集版 · 確認 2026-10-24
MicrosoftはZimbraメールサーバーへの攻撃を確認。追加のSNMPパッケージと通知が有効な環境では、細工されたメールだけで不正な処理が動く可能性があります。
日本語要約・編集：バグマゲドン対策委員会。本記事公開・確認：2026-10-24。
原文発行：Microsoft Security Research / 原文公表：2026-09-30。
対象と影響
自社運用または委託先のZimbraが対象です。従業員の『怪しいメールを開かない』という注意だけでは防げない、サーバー側の問題です。
自社で確認すること
ZimbraのバージョンとSNMP設定、侵入の痕跡を保守担当に確認する。
- Zimbraを10.1.20以降の修正版へ更新する。
- 更新待ちの場合は、公式手順に沿って不要なSNMP機能・通知を無効化する。
- 修正だけで終えず、不審なサービスやWebシェル、認証情報の侵害を調査する。
攻撃の流れと防御の確認箇所
細工されたメール → ZimbraのSNMP処理 → サーバーへの不正アクセス → メール・認証情報の取得
防御の確認箇所：メールサーバーの修正と侵入調査
優先度の考え方
優先対応。条件を満たす環境では認証・ユーザー操作なしで攻撃可能で、実際の悪用も確認されているため。
優先度は編集上の判断です。公式CVSSや、自社への実際の影響の確定とは区別してください。
原文で言及されたCVE
報告の範囲
Microsoftは複数地域・業種で確認。個別国名や全世界の被害数は示していない。
原文と確認箇所
公式調査記事の導入、適用条件、Mitigation and protection guidanceを確認。
海外の公的機関・ベンダーの一次情報を確認し、日本の小規模企業向けに独自要約。全文翻訳ではありません。対策優先度と小規模企業への影響は編集上の判断で、公式CVSSとは区別しています。