Descargar sitios web que utilizan Zimbra

Acerca de Zimbra

Zimbra llega a este conjunto de datos bajo la etiqueta Webmail, y esa etiqueta necesita una advertencia antes que nada. El software es un servidor de colaboración y no una herramienta de campañas, y reúne correo, calendarios, contactos, tareas y documentos compartidos tras una única interfaz web. El nombre de una categoría registra dónde encaja una detección en nuestra taxonomía, no lo que construyó el proveedor.

La señal por la que merece la pena pagar es el autoalojamiento. Una organización que compra el correo como servicio no deja ningún servidor de correo propio expuesto a la internet pública, así que no hay ninguna huella que detectar. Un cliente web de Zimbra que responde en el dominio de una empresa significa que alguien dentro de esa empresa decidió operar la plataforma, parchearla y exponer una página de acceso al mundo. Escrita en Java, con su primera versión en 2005 y disponible con licencia GPL v2, la plataforma se distribuye como compilación comunitaria y como edición comercial vendida por Synacor, de modo que una sola detección puede abarcar tanto a un departamento universitario que usa la versión gratuita como a un banco que paga por archivado y soporte.

Hay dos públicos que leen esa población por motivos opuestos. Los equipos de seguridad tratan los servidores de colaboración expuestos como una clase de activo con un largo historial de incidentes, y es en un listado de servidores que lo usan donde arrancan el trabajo de exposición, el aviso a los clientes y la investigación sobre el retraso en el parcheo. Los equipos comerciales de los proveedores rivales de correo y de software colaborativo leen ese mismo listado como cuentas que ya tienen el problema, que ya lo dotan de personal y que tienen una fecha de renovación en algún punto del calendario.

En octubre de 2026 detectamos la plataforma en 1079 sitios. Una consulta por dominio confirma un servidor y no dice nada sobre la forma de la población que lo rodea, lo que suele ser la verdadera pregunta: cuántas organizaciones siguen usando esto, en qué sectores, en qué dominios y si la cifra se mueve entre una exportación y la siguiente. Una lista descargable responde a las cuatro cosas en una sola pasada, y las exportaciones repetidas convierten esa misma lista en una curva de migración en lugar de una instantánea.

Conviene dejar constancia de dos límites. La detección depende de una superficie de cara al público, normalmente un punto de entrada de webmail o una cabecera de respuesta, así que cualquier instalación accesible solo a través de una VPN o de una red interna resulta invisible para nosotros y el recuento es una cota inferior y no un censo. Tampoco recogemos aquí el detalle de edición o de versión, así que la lista no separará la compilación comunitaria de la de pago y no dirá qué servidores están al día. Lo que sí le da es el conjunto de dominios donde la plataforma está en marcha y es alcanzable, y para la mayoría de las preguntas de investigación esa es la parte cara de reunir.