Протокол и настройка для уведомлений о мониторинге сети, чей путь в Zimbra связан с упомянутой уязвимостью.
Microsoft Threat Intelligence обнаружила эксплуатацию CVE-2026-73570 на обращённых к интернету серверах Zimbra, что позволяло удалённо выполнять команды без аутентификации при включённых определённых компонентах и настройках. Атаки включали установку бэкдоров, повышение привилегий, перемещение между узлами системы, а также сбор почтовых данных и материалов аутентификации.