zimbra-cve-2026-73570-ir

Zimbra CVE-2026-73570 社区 IR 工具包 面向 Zimbra 管理员的检测优先、证据保全型事件响应辅助工具，用于调查疑似 CVE-2026-73570 的利用行为。 !CAUTION 这是一个独立的社区项目，并非厂商提供的入侵判定权威。检查器为只读模式，按严重程度报告证据；它无法证明主机是干净的。如果确认或可信地怀疑存在 root 级入侵，请将该主机视为不可信：保全证据、隔离主机、从干净系统轮换密钥，并在受支持的平台上重建。 本仓库的功能 在本地 Zimbra/邮件日志中搜索携带命令的 Service status change: 记录，包括原始的 localhos...