מקור: The Register Security
חוקרי אבטחה במיקרוסופט מדווחים על זיהוי פעילות זדונית המנצלת את פגיעות CVE-2026-73570 בשרתי Zimbra Collaboration Suite עוד בטרם פורסמה באופן רשמי. מדובר בפגיעת הזרקת פקודות המאפשרת הרצת קוד מרחוק ללא צורך באימות, ומשפיעה על שרתים המריצים את חבילת הניטור SNMP עם התראות מופעלות. התוקפים השתמשו בפגיעות כדי להחדיר קבצי Shell, להסלים הרשאות, ולגנוב אישורי גישה ומסדי נתונים של תיבות דואר. בין היתר, נעשה שימוש בכלים לגיטימיים כמו AzCopy להוצאת נתונים מהארגונים שנפגעו. מומלץ למנהלי מערכות לעדכן את גרסת השרת ל-10.1.20 ומעלה או לנטרל את רכיב ה-SNMP כדי לחסום את וקטור התקיפה.
