Attackers Exploit Zimbra Flaw to Deploy Web Shells and Harvest Authentication Secrets

AI 要約

MicrosoftのセキュリティリサーチチームがZimbra Collaboration Suite（ZCS）の深刻な脆弱性（CVE-2026-73570、CVSSスコア8.9）が攻撃者に悪用されていることを確認した。この脆弱性はSNMP経由で認証不要のOSコマンドインジェクションを可能にし、攻撃者はWebシェルを展開してメールボックスデータや認証情報を窃取できる。既にパッチが公開されているが、Zimbraを利用する企業・組織は早急なアップデートが求められる。