攻击者利用Zimbra关键漏洞窃取邮件备份与认证凭据

Microsoft警告，攻击者正利用Zimbra Collaboration Suite漏洞CVE-2026-73570获取易受攻击组织的邮件备份和认证凭据。该漏洞允许攻击者无需认证远程执行操作系统命令；Synacor已于July 20发布补丁，Shadowserver发现274个实例被入侵。