zimbra-cve-2026-73570-ir

Zimbra CVE-2026-73570 社区应急响应工具包 面向 Zimbra 管理员的以检测为先、保留证据的应急响应辅助工具，用于调查疑似利用 CVE-2026-73570 的攻击事件。 !CAUTION 这是一个独立的社区项目，并非供应商的入侵判定工具。检查器为只读模式，按严重程度报告证据；它无法证明主机是干净的。如果确认或合理怀疑 root 已被入侵，请将该主机视为不可信：保留证据、进行隔离、在干净的系统上轮换密钥，并在受支持的平台上重建。 本仓库的功能 在本地 Zimbra/邮件日志中搜索利用不变式 Service status change: localhost 以及可疑的...