対象システムが攻撃者との接続を確立し、リモート制御を可能にする制御セッション。
Microsoft Threat Intelligenceは、インターネットに公開されたZimbraサーバーでCVE-2026-73570が悪用されていることを検知した。これにより、特定のコンポーネントと設定が有効な場合、認証なしでリモートからコマンドを実行できた。攻撃には、バックドアの設置、権限昇格、システムノード間の横展開、メールデータと認証情報の収集が含まれていた。
研究者は、音声通信プラットフォームSangoma Switchvoxに存在する脆弱性CVE-2026-9586が活発に悪用されていることを確認した。このSQLインジェクションの脆弱性は認証を必要とせず、リモートでのコマンド実行につながる可能性がある。Sangomaはバージョン8.4.0.2で修正を提供しており、Horizon3はインターネットに公開されたシステムの大半が標的になっていると警告している。