一种反向控制会话，由目标系统与攻击者建立连接，从而实现远程控制。
Microsoft Threat Intelligence监测到针对面向互联网的Zimbra服务器利用CVE-2026-73570的活动。在启用特定组件和配置时，该漏洞可在无需身份验证的情况下实现远程命令执行。攻击包括植入后门、提升权限、在系统节点之间横向移动，以及收集邮件数据和身份验证材料。
研究人员发现，攻击者正在积极利用 Sangoma Switchvox 语音通信平台中的 CVE-2026-9586 漏洞。该漏洞是一种无需身份验证的 SQL 注入漏洞，可能导致远程命令执行。Sangoma 已在 8.4.0.2 版本中修复该漏洞，而 Horizon3 警告称，大多数暴露在互联网中的系统都可能成为攻击目标。