أداة استخدمها المهاجمون لنقل ملفات وأبواب خلفية إلى عقد أخرى داخل عنقود البريد.
رصدت Microsoft Threat Intelligence استغلال CVE-2026-73570 في خوادم Zimbra المواجهة للإنترنت، ما أتاح تنفيذ أوامر عن بُعد دون مصادقة عند تفعيل مكونات وإعدادات محددة. شملت الهجمات زرع أبواب خلفية، رفع الصلاحيات، الانتقال بين عقد النظام، وجمع بيانات البريد ومواد المصادقة.