Zimbra 郵件伺服器漏洞已被利用：更新後仍要檢查入侵痕跡
Microsoft 整理 Zimbra CVE-2026-73570 的實際利用活動，提醒管理員兼顧修補、帳戶憑證及伺服器調查。
來源事實
9月30日研究指出，已安裝選用 zimbra-snmp 套件並啟用 SNMP 通知的對外提供服務的 Zimbra 伺服器，可能在毋須登入或用戶操作下受到攻擊。相關修正已納入7月20日推出的10.1.20版本。
Microsoft 在調查中觀察到持續存取工具及郵件、認證資料收集。部分資料傳輸是否完成仍未確認，不能一概描述為成功外洩。已暴露的系統除更新外，也要調查是否留有後門。
給企業的下一步 / 編輯觀察
修補能處理漏洞，但曾被入侵的伺服器仍需獨立調查與復原。
原始來源
Unauthenticated command injection on internet-facing mail servers: tracking CVE-2026-73570
來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。
本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。
KEEP READING / 延伸閱讀
