最新の報道、解説、関連するテクノロジーストーリーを確認できます。
Microsoft Threat Intelligenceは、インターネットに公開されたZimbraサーバーでCVE-2026-73570が悪用されていることを検知した。これにより、特定のコンポーネントと設定が有効な場合、認証なしでリモートからコマンドを実行できた。攻撃には、バックドアの設置、権限昇格、システムノード間の横展開、メールデータと認証情報の収集が含まれていた。