Sesión de control inversa en la que el sistema objetivo establece una conexión con el atacante para permitir el control remoto.
Microsoft Threat Intelligence detectó la explotación de CVE-2026-73570 en servidores Zimbra expuestos a Internet, lo que permitió ejecutar comandos de forma remota sin autenticación cuando estaban habilitados componentes y configuraciones específicos. Los ataques incluyeron la implantación de puertas traseras, la elevación de privilegios, el movimiento entre nodos del sistema y la recopilación de datos de correo y materiales de autenticación.
Investigadores están observando la explotación activa de la vulnerabilidad CVE-2026-9586 en la plataforma de comunicaciones de voz Sangoma Switchvox. Se trata de una vulnerabilidad de inyección SQL que no requiere autenticación y puede permitir la ejecución remota de comandos. Sangoma publicó una corrección en la versión 8.4.0.2, mientras que Horizon3 advirtió que la mayoría de los sistemas expuestos en Internet son objeto de ataques.