대상 시스템이 공격자에게 연결을 설정하여 원격 제어를 가능하게 하는 제어 세션입니다.
Microsoft Threat Intelligence는 인터넷에 노출된 Zimbra 서버에서 CVE-2026-73570이 악용되는 것을 포착했다. 특정 구성 요소와 설정이 활성화된 경우 인증 없이 원격 명령 실행이 가능했으며, 공격에는 백도어 설치, 권한 상승, 시스템 노드 간 이동, 메일 데이터와 인증 자료 수집이 포함됐다.
연구원들이 Sangoma Switchvox 음성 통신 플랫폼의 CVE-2026-9586 취약점이 활발히 악용되고 있음을 포착했다. 이 SQL 인젝션 취약점은 인증이 필요하지 않으며 원격 명령 실행으로 이어질 수 있다. Sangoma는 8.4.0.2 버전에서 이 취약점을 수정했으며, Horizon3는 인터넷에 노출된 대부분의 시스템이 공격 대상이 되고 있다고 경고했다.