심각한 Zimbra 원격 코드 실행 취약점이 실제 공격에 악용되고 있다
CERT Polska는 Zimbra Collaboration Suite의 취약점(CVE-2026-73570)이 실제 공격에 악용되고 있다고 경고했다. 이 취약점은 SNMP 모니터링 구성요소의 명령 주입 취약점을 악용하여 인증 없이 원격 코드 실행이 가능하다. Zimbra 보안팀은 7월 20일 패치를 발표했으며, 공격자들이 이미 이 취약점을 활용해 공격하고 있는 것으로 확인되었다.