أداة استُخدمت لمحاولة نقل أرشيفات من صناديق البريد إلى تخزين Azure Blob.
رصدت Microsoft Threat Intelligence استغلال CVE-2026-73570 في خوادم Zimbra المواجهة للإنترنت، ما أتاح تنفيذ أوامر عن بُعد دون مصادقة عند تفعيل مكونات وإعدادات محددة. شملت الهجمات زرع أبواب خلفية، رفع الصلاحيات، الانتقال بين عقد النظام، وجمع بيانات البريد ومواد المصادقة.