الإجاباتمنشور19 المصادر
تحذير أمريكي دولي: مجموعة تجسس روسية تستغل ثغرة في Zimbra لسرقة البريد الإلكتروني ورموز 2FA
في 23 يوليو 2026، أصدرت وكالات الأمن الأمريكية (NSA, FBI, CISA) بالتعاون مع 16 دولة تحذيرًا مشتركًا من هجمات مجموعة التجسس الروسية LAUNDRY BEAR التي تستغل ثغرة CVE 2025 66376 في Zimbra Collaboration Suite. الثغرة من نوع (XSS) مخزنة وتؤثر على الإصدارات 10.0.x قبل 10.0.18 و10.1.x قبل 10.1.13، وقد تم إصلاحها في نوفمبر...
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the joint advisory issued by U.S. and allied cybersecurity agencies in July 2025 warning. Article summary: All key facts are confirmed from the primary advisory source and authoritative reporting. Here is the full fact-checked summary.. Topic tags: general, government, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. M
في 23 يوليو 2026، أصدرت وكالة الأمن القومي الأمريكي (NSA) ومكتب التحقيقات الفيدرالي (FBI) ووكالة الأمن السيبراني وأمن البنية التحتية (CISA) بالتعاون مع شركاء دوليين، تحذيرًا أمنيًا مشتركًا بعنوان "جهات فاعلة إلكترونية مدعومة من الدولة الروسية تشن حملة تصيد تستهدف مستخدمي Zimbra Collaboration Suite" . شارك في هذا التحذير وكالات من 16 دولة تشمل: الولايات المتحدة، هولندا، أستراليا، كندا، نيوزيلندا، المملكة المتحدة، جمهورية التشيك، الدنمارك، إستونيا، فنلندا، فرنسا، إيطاليا، مولدوفا، بولندا، إسبانيا، والسويد
.
المجموعة المهاجمة: LAUNDRY BEAR
تُعرف المجموعة المهاجمة المدعومة من الدولة الروسية باسم LAUNDRY BEAR، وهو اسم أطلقته أجهزة الاستخبارات الهولندية (AIVD/MIVD) . بدأ النشاط العدائي منذ يوليو 2025 على الأقل
، ويُصنف على أنه تجسس لصالح روسيا الاتحادية. استهدفت المجموعة أوكرانيا بشكل مكثف في البداية قبل التوسع لاستهداف الولايات المتحدة وحلفاء الناتو حيث استُخدمت أوكرانيا كـ"مختبر اختبار للتقنيات الإلكترونية الخبيثة قبل النشر العالمي الأوسع"
. القطاعات المخترقة تشمل: الدفاع، التعليم، الطاقة، إنفاذ القانون، الإعلام، المالية، النقل، والتكنولوجيا .
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "تحذير أمريكي دولي: مجموعة تجسس روسية تستغل ثغرة في Zimbra لسرقة البريد الإلكتروني ورموز 2FA"؟
في 23 يوليو 2026، أصدرت وكالات الأمن الأمريكية (NSA, FBI, CISA) بالتعاون مع 16 دولة تحذيرًا مشتركًا من هجمات مجموعة التجسس الروسية LAUNDRY BEAR التي تستغل ثغرة CVE 2025 66376 في Zimbra Collaboration Suite.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
في 23 يوليو 2026، أصدرت وكالات الأمن الأمريكية (NSA, FBI, CISA) بالتعاون مع 16 دولة تحذيرًا مشتركًا من هجمات مجموعة التجسس الروسية LAUNDRY BEAR التي تستغل ثغرة CVE 2025 66376 في Zimbra Collaboration Suite. الثغرة من نوع (XSS) مخزنة وتؤثر على الإصدارات 10.0.x قبل 10.0.18 و10.1.x قبل 10.1.13، وقد تم إصلاحها في نوفمبر 2025، لكن الهجمات مستمرة على الأنظمة غير المحدثة.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
تتطلب الثغرة فقط فتح البريد الإلكتروني (zero click) لسرقة آخر 90 يومًا من المراسلات، وكلمات المرور المحفوظة، ورموز المصادقة الثنائية، وتستخدم أداة تسريب بيانات مخصصة تسمى 'beehive'.
المصادر
- ic3.govRussian State-Supported Cyber Actors Conduct Phishing ...
- cyberscoop.comRussian espionage group using novel Zimbra exploit to ...
- nvd.nist.govCVE-2025-66376 Details - NVD
- sentinelone.comCVE-2025-66376: Zimbra Collaboration Suite XSS ...
- rapid7.comZimbra Collaboration: CVE-2025-66376
- vulnerability.circl.luCVE-2025-66376 - Vulnerability-Lookup
- tenable.com