AzCopy

Microsoft détecte l’exploitation active d’une vulnérabilité d’injection de commandes non documentée dans les serveurs Zimbra

Microsoft Threat Intelligence a détecté l’exploitation de CVE-2026-73570 sur des serveurs Zimbra exposés à Internet, permettant l’exécution de commandes à distance sans authentification lorsque certains composants et paramètres étaient activés. Les attaques comprenaient l’implantation de portes dérobées, l’élévation de privilèges, le déplacement entre les nœuds du système et la collecte de données de messagerie et de supports d’authentification.