جلسة تحكم عكسية ينشئ فيها النظام المستهدف اتصالًا مع المهاجم لإتاحة التحكم عن بُعد.
رصدت Microsoft Threat Intelligence استغلال CVE-2026-73570 في خوادم Zimbra المواجهة للإنترنت، ما أتاح تنفيذ أوامر عن بُعد دون مصادقة عند تفعيل مكونات وإعدادات محددة. شملت الهجمات زرع أبواب خلفية، رفع الصلاحيات، الانتقال بين عقد النظام، وجمع بيانات البريد ومواد المصادقة.
يرصد باحثون استغلالاً نشطاً للثغرة CVE-2026-9586 في منصة Sangoma Switchvox للاتصالات الصوتية، وهي ثغرة حقن SQL لا تتطلب مصادقة ويمكن أن تؤدي إلى تنفيذ أوامر عن بُعد. أصدرت Sangoma إصلاحاً لها في الإصدار 8.4.0.2، فيما حذرت Horizon3 من استهداف معظم الأنظمة المكشوفة على الإنترنت.