공격자들이 Zimbra의 취약점을 악용해 웹 셸을 배포하고 인증 정보를 탈취하고 있다
Attackers Exploit Zimbra Flaw to Deploy Web Shells and Harvest Authentication Secrets
마이크로소프트 보안 연구팀의 조사 결과에 따르면, 위협 행위자들은 Zimbra Collaboration Suite(ZCS)의 현재 패치된 보안 취약점을 악용해 웹 쉘을 배포하고 메일박스 데이터에 접근한 것으로 나타났습니다. 이 공격은 인증 없이 실행 가능한 CVE-2026-73570(CVSS 점수: 8.9) 취약점을 악용합니다.