Hedef sistemin saldırgana bir bağlantı oluşturarak uzaktan erişim sağlayan bir kontrol oturumudur.
Microsoft Threat Intelligence, internete açık Zimbra sunucularında CVE-2026-73570 istismarını tespit etti. Belirli bileşenler ve ayarlar etkinleştirildiğinde bu durum, kimlik doğrulaması olmadan uzaktan komut yürütülmesine olanak sağladı. Saldırılar arka kapı yerleştirme, ayrıcalık yükseltme, sistem düğümleri arasında yatay hareket ve e-posta verileri ile kimlik doğrulama materyallerinin toplanmasını içerdi.
Araştırmacılar, Sangoma Switchvox sesli iletişim platformundaki CVE-2026-9586 güvenlik açığının aktif olarak istismar edildiğini tespit etti. Kimlik doğrulama gerektirmeyen SQL enjeksiyonu açığı, uzaktan komut yürütülmesine yol açabiliyor. Sangoma, 8.4.0.2 sürümünde düzeltme yayımlarken Horizon3, internete açık sistemlerin çoğunun hedef alındığı konusunda uyardı.