关注最新报道、解读和相关科技故事。
Microsoft Threat Intelligence监测到针对面向互联网的Zimbra服务器利用CVE-2026-73570的活动。在启用特定组件和配置时，该漏洞可在无需身份验证的情况下实现远程命令执行。攻击包括植入后门、提升权限、在系统节点之间横向移动，以及收集邮件数据和身份验证材料。
美国网络安全和基础设施安全局要求联邦民事机构在三天内保护Zimbra服务器，以应对一个已被实际利用的远程命令执行漏洞。Shadowserver数据显示，已发现超过270个遭入侵的实例，而暴露在互联网中的Zimbra服务器数量超过1.2万台。