Ransomware TargetZimbra атакует почтовые серверы Zimbra через уязвимость CVE-2026-73570
Команда PT ESC IR обнаружила атаки шифровальщика TargetZimbra на серверы Zimbra: уязвимость CVE-2026-73570 позволяет без аутентификации выполнять команды через SMTP-порты (25, 465, 587) при включённом SNMP и версии ниже 10.1.20. Шифровальщик использует ChaCha20, переименовывает файлы в .elock и оставляет записку !README_RECOVER.txt.