标签
攻击者一直在利用 Zimbra Collaboration Suite 中的一个严重未授权命令注入漏洞（CVE-2026-73570）窃取电子邮件备份和凭据，尽管 7 月份已发布补丁，仍有超过 274 个实例遭到入侵。微软披露了活跃的利用行为，包括 web shell、反向 shell 以及针对多个行业的邮箱数据窃取。