Zimbra 邮件伺服器漏洞已被利用：更新后仍要检查入侵痕迹
Microsoft 整理 Zimbra CVE-2026-73570 的实际利用活动，提醒管理员兼顾修补、帐户凭证及伺服器调查。
来源事实
9月30日研究指出，已安装选用 zimbra-snmp 套件并启用 SNMP 通知的对外提供服务的 Zimbra 伺服器，可能在毋须登入或用户操作下受到攻击。相关修正已纳入7月20日推出的10.1.20版本。
Microsoft 在调查中观察到持续存取工具及邮件、认证资料收集。部分资料传输是否完成仍未确认，不能一概描述为成功外泄。已暴露的系统除更新外，也要调查是否留有后门。
给企业的下一步 / 编辑观察
修补能处理漏洞，但曾被入侵的伺服器仍需独立调查与复原。
原始来源
Unauthenticated command injection on internet-facing mail servers: tracking CVE-2026-73570
来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。
本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。
KEEP READING / 延伸阅读
