تحذير أمريكي دولي: مجموعة تجسس روسية تستغل ثغرة في Zimbra لسرقة البريد الإلكتروني ورموز 2FA
في 23 يوليو 2026، أصدرت وكالات الأمن الأمريكية (NSA, FBI, CISA) بالتعاون مع 16 دولة تحذيرًا مشتركًا من هجمات مجموعة التجسس الروسية LAUNDRY BEAR التي تستغل ثغرة CVE 2025 66376 في Zimbra Collaboration Suite. الثغرة من نوع (XSS) مخزنة وتؤثر على الإصدارات 10.0.x قبل 10.0.18 و10.1.x قبل 10.1.13، وقد تم إصلاحها في نوفمبر...
نشر بواسطةتم التحرير باستخدام DeepSeek-V4-Flashتم إنشاء الصور باستخدام GPT Image 1.5
في 23 يوليو 2026، أصدرت وكالات الأمن الأمريكية (NSA, FBI, CISA) بالتعاون مع 16 دولة تحذيرًا مشتركًا من هجمات مجموعة التجسس الروسية LAUNDRY BEAR التي تستغل ثغرة CVE 2025 66376 في Zimbra Collaboration Suite.
الثغرة من نوع (XSS) مخزنة وتؤثر على الإصدارات 10.0.x قبل 10.0.18 و10.1.x قبل 10.1.13، وقد تم إصلاحها في نوفمبر 2025، لكن الهجمات مستمرة على الأنظمة غير المحدثة.
تتطلب الثغرة فقط فتح البريد الإلكتروني (zero click) لسرقة آخر 90 يومًا من المراسلات، وكلمات المرور المحفوظة، ورموز المصادقة الثنائية، وتستخدم أداة تسريب بيانات مخصصة تسمى 'beehive'.
استهدفت المجموعة أوكرانيا أولاً قبل التوسع إلى دول الناتو والولايات المتحدة، وشملت القطاعات المستهدفة: الدفاع، التعليم، الطاقة، الإعلام، المالية، والنقل.
Search & fact-check with cited sources for What is the joint advisory issued by U.SAI-generated editorial hero image for the article on the July 2025 joint advisory warning about the LAUNDRY BEAR threat group exploiting CVE-2025-66376 in Zimbra Collaboration Suite.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the joint advisory issued by U.S. and allied cybersecurity agencies in July 2025 warning. Article summary: All key facts are confirmed from the primary advisory source and authoritative reporting. Here is the full fact-checked summary.. Topic tags: general, government, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. M
openai.com
في 23 يوليو 2026، أصدرت وكالة الأمن القومي الأمريكي (NSA) ومكتب التحقيقات الفيدرالي (FBI) ووكالة الأمن السيبراني وأمن البنية التحتية (CISA) بالتعاون مع شركاء دوليين، تحذيرًا أمنيًا مشتركًا بعنوان "جهات فاعلة إلكترونية مدعومة من الدولة الروسية تشن حملة تصيد تستهدف مستخدمي Zimbra Collaboration Suite" . شارك في هذا التحذير وكالات من 16 دولة تشمل: الولايات المتحدة، هولندا، أستراليا، كندا، نيوزيلندا، المملكة المتحدة، جمهورية التشيك، الدنمارك، إستونيا، فنلندا، فرنسا، إيطاليا، مولدوفا، بولندا، إسبانيا، والسويد .
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
ما هي الإجابة المختصرة على "تحذير أمريكي دولي: مجموعة تجسس روسية تستغل ثغرة في Zimbra لسرقة البريد الإلكتروني ورموز 2FA"؟
في 23 يوليو 2026، أصدرت وكالات الأمن الأمريكية (NSA, FBI, CISA) بالتعاون مع 16 دولة تحذيرًا مشتركًا من هجمات مجموعة التجسس الروسية LAUNDRY BEAR التي تستغل ثغرة CVE 2025 66376 في Zimbra Collaboration Suite.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
في 23 يوليو 2026، أصدرت وكالات الأمن الأمريكية (NSA, FBI, CISA) بالتعاون مع 16 دولة تحذيرًا مشتركًا من هجمات مجموعة التجسس الروسية LAUNDRY BEAR التي تستغل ثغرة CVE 2025 66376 في Zimbra Collaboration Suite. الثغرة من نوع (XSS) مخزنة وتؤثر على الإصدارات 10.0.x قبل 10.0.18 و10.1.x قبل 10.1.13، وقد تم إصلاحها في نوفمبر 2025، لكن الهجمات مستمرة على الأنظمة غير المحدثة.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
تتطلب الثغرة فقط فتح البريد الإلكتروني (zero click) لسرقة آخر 90 يومًا من المراسلات، وكلمات المرور المحفوظة، ورموز المصادقة الثنائية، وتستخدم أداة تسريب بيانات مخصصة تسمى 'beehive'.
تحذير أمريكي دولي: مجموعة تجسس روسية تستغل ثغرة في Zimbra لسرقة البريد الإلكتروني ورموز 2FA
في 23 يوليو 2026، أصدرت وكالات الأمن الأمريكية (NSA, FBI, CISA) بالتعاون مع 16 دولة تحذيرًا مشتركًا من هجمات مجموعة التجسس الروسية LAUNDRY BEAR التي تستغل ثغرة CVE 2025 66376 في Zimbra Collaboration Suite. الثغرة من نوع (XSS) مخزنة وتؤثر على الإصدارات 10.0.x قبل 10.0.18 و10.1.x قبل 10.1.13، وقد تم إصلاحها في نوفمبر...
نشر بواسطةتم التحرير باستخدام DeepSeek-V4-Flashتم إنشاء الصور باستخدام GPT Image 1.5
في 23 يوليو 2026، أصدرت وكالات الأمن الأمريكية (NSA, FBI, CISA) بالتعاون مع 16 دولة تحذيرًا مشتركًا من هجمات مجموعة التجسس الروسية LAUNDRY BEAR التي تستغل ثغرة CVE 2025 66376 في Zimbra Collaboration Suite.
الثغرة من نوع (XSS) مخزنة وتؤثر على الإصدارات 10.0.x قبل 10.0.18 و10.1.x قبل 10.1.13، وقد تم إصلاحها في نوفمبر 2025، لكن الهجمات مستمرة على الأنظمة غير المحدثة.
تتطلب الثغرة فقط فتح البريد الإلكتروني (zero click) لسرقة آخر 90 يومًا من المراسلات، وكلمات المرور المحفوظة، ورموز المصادقة الثنائية، وتستخدم أداة تسريب بيانات مخصصة تسمى 'beehive'.
استهدفت المجموعة أوكرانيا أولاً قبل التوسع إلى دول الناتو والولايات المتحدة، وشملت القطاعات المستهدفة: الدفاع، التعليم، الطاقة، الإعلام، المالية، والنقل.
Search & fact-check with cited sources for What is the joint advisory issued by U.SAI-generated editorial hero image for the article on the July 2025 joint advisory warning about the LAUNDRY BEAR threat group exploiting CVE-2025-66376 in Zimbra Collaboration Suite.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the joint advisory issued by U.S. and allied cybersecurity agencies in July 2025 warning. Article summary: All key facts are confirmed from the primary advisory source and authoritative reporting. Here is the full fact-checked summary.. Topic tags: general, government, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. M
openai.com
في 23 يوليو 2026، أصدرت وكالة الأمن القومي الأمريكي (NSA) ومكتب التحقيقات الفيدرالي (FBI) ووكالة الأمن السيبراني وأمن البنية التحتية (CISA) بالتعاون مع شركاء دوليين، تحذيرًا أمنيًا مشتركًا بعنوان "جهات فاعلة إلكترونية مدعومة من الدولة الروسية تشن حملة تصيد تستهدف مستخدمي Zimbra Collaboration Suite" . شارك في هذا التحذير وكالات من 16 دولة تشمل: الولايات المتحدة، هولندا، أستراليا، كندا، نيوزيلندا، المملكة المتحدة، جمهورية التشيك، الدنمارك، إستونيا، فنلندا، فرنسا، إيطاليا، مولدوفا، بولندا، إسبانيا، والسويد .
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
ما هي الإجابة المختصرة على "تحذير أمريكي دولي: مجموعة تجسس روسية تستغل ثغرة في Zimbra لسرقة البريد الإلكتروني ورموز 2FA"؟
في 23 يوليو 2026، أصدرت وكالات الأمن الأمريكية (NSA, FBI, CISA) بالتعاون مع 16 دولة تحذيرًا مشتركًا من هجمات مجموعة التجسس الروسية LAUNDRY BEAR التي تستغل ثغرة CVE 2025 66376 في Zimbra Collaboration Suite.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
في 23 يوليو 2026، أصدرت وكالات الأمن الأمريكية (NSA, FBI, CISA) بالتعاون مع 16 دولة تحذيرًا مشتركًا من هجمات مجموعة التجسس الروسية LAUNDRY BEAR التي تستغل ثغرة CVE 2025 66376 في Zimbra Collaboration Suite. الثغرة من نوع (XSS) مخزنة وتؤثر على الإصدارات 10.0.x قبل 10.0.18 و10.1.x قبل 10.1.13، وقد تم إصلاحها في نوفمبر 2025، لكن الهجمات مستمرة على الأنظمة غير المحدثة.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
تتطلب الثغرة فقط فتح البريد الإلكتروني (zero click) لسرقة آخر 90 يومًا من المراسلات، وكلمات المرور المحفوظة، ورموز المصادقة الثنائية، وتستخدم أداة تسريب بيانات مخصصة تسمى 'beehive'.
تُعرف المجموعة المهاجمة المدعومة من الدولة الروسية باسم LAUNDRY BEAR، وهو اسم أطلقته أجهزة الاستخبارات الهولندية (AIVD/MIVD) . بدأ النشاط العدائي منذ يوليو 2025 على الأقل ، ويُصنف على أنه تجسس لصالح روسيا الاتحادية. استهدفت المجموعة أوكرانيا بشكل مكثف في البداية قبل التوسع لاستهداف الولايات المتحدة وحلفاء الناتو حيث استُخدمت أوكرانيا كـ"مختبر اختبار للتقنيات الإلكترونية الخبيثة قبل النشر العالمي الأوسع" . القطاعات المخترقة تشمل: الدفاع، التعليم، الطاقة، إنفاذ القانون، الإعلام، المالية، النقل، والتكنولوجيا.
الثغرة الأمنية: CVE-2025-66376
CVE-2025-66376 هي ثغرة من نوع تخزين البرمجة النصية عبر المواقع (XSS) في واجهة Zimbra Collaboration Suite (ZCS) Classic UI، وتحدث بسبب إساءة استخدام توجيهات CSS @import في رسائل البريد الإلكتروني بتنسيق HTML . تؤثر الثغرة على الإصدارات 10.0.x قبل 10.0.18 و10.1.x قبل 10.1.13. قامت Zimbra بإصدار التصحيح في نوفمبر 2025. تختلف درجة الخطورة (CVSS) حسب المصدر: 7.2 (عالية) من بعض المصادر أو 6.1 (متوسطة) من أخرى . أضافتها CISA إلى كتالوج الثغرات المستغلة المعروفة في مارس 2026 .
آلية الاستغلال: صفر نقرة (Zero-Click)
تعتبر هذه الثغرة استغلالًا صفري النقرة: لا تتطلب أي تفاعل من المستخدم بخلاف فتح (عرض) البريد الإلكتروني الخبيث — لا حاجة للنقر على الروابط أو فتح المرفقات . عند التشغيل، يتم تسليم حمولة JavaScript مخصصة إلى متصفح الضحية عبر ثغرة XSS المخزنة .
البيانات المسروقة
يستهدف الاستغلال سرقة :
آخر 90 يومًا من المراسلات الإلكترونية
دليل البريد الإلكتروني للمؤسسة (قائمة العناوين العامة / GAL)
كلمات مرور الحساب (عبر جمع بيانات الإكمال التلقائي للمتصفح)
تستخدم المجموعة أداة مخصصة لتسريب البيانات وتجميعها تُسمى "beehive". حذر المسؤولون من أن المجموعة قد تعدّل وتعيد استخدام هذه الأداة لاستغلال ثغرات أخرى . يكشف التحذير عن بنية تسريب متعددة المراحل تستخدم كلاً من HTTPS و تسريب DNS عبر أداة تدعى "Ulej" مع مكون خادم يسمى "Flowerbed"، حيث تُنظم استعلامات DNS وفقًا لمعيار RFC 1035 مع ترميز الحمولات بنظام base32 .
الإجراءات الموصى بها للمؤسسات
يحث التحذير المؤسسات على :
تحديث Zimbra فورًا — إلى الإصدار 10.0.18 أو 10.1.13 أو أحدث.
مراجعة مؤشرات الاختراق (IOCs) — المقدمة في التحذير لاكتشاف الاستغلال.
مراقبة نشاط المصادقة المشبوه — بما في ذلك طلبات SOAP غير العادية، وكلمات مرور التطبيقات الجديدة، وأنماط تسريب DNS.
تجنب استخدام واجهة البريد الكلاسيكية (Classic UI) في حالة تعذر التحديث، والتبديل إلى الواجهة الحديثة (Modern UI) غير المتأثرة.
تطبيق إجراءات تخفيف إضافية تشمل مراقبة الشبكة ومراجعة إعدادات المصادقة متعددة العوامل (MFA).
تحذيرات هامة
تم استغلال الثغرة كـثغرة يوم صفري لمدة خمسة أشهر تقريبًا (يوليو – نوفمبر 2025) قبل إصدار التصحيحات، ولا تزال المجموعة تستغل بنشاط الأنظمة غير المحدثة. يُصنف التحذير النشاط على أنه "شبه مؤكد" تجسس مدعوم من الدولة الروسية، ولم يُلاحظ أي دافع للابتزاز المالي على الإطلاق .
تُعرف المجموعة المهاجمة المدعومة من الدولة الروسية باسم LAUNDRY BEAR، وهو اسم أطلقته أجهزة الاستخبارات الهولندية (AIVD/MIVD) . بدأ النشاط العدائي منذ يوليو 2025 على الأقل ، ويُصنف على أنه تجسس لصالح روسيا الاتحادية. استهدفت المجموعة أوكرانيا بشكل مكثف في البداية قبل التوسع لاستهداف الولايات المتحدة وحلفاء الناتو حيث استُخدمت أوكرانيا كـ"مختبر اختبار للتقنيات الإلكترونية الخبيثة قبل النشر العالمي الأوسع" . القطاعات المخترقة تشمل: الدفاع، التعليم، الطاقة، إنفاذ القانون، الإعلام، المالية، النقل، والتكنولوجيا.
الثغرة الأمنية: CVE-2025-66376
CVE-2025-66376 هي ثغرة من نوع تخزين البرمجة النصية عبر المواقع (XSS) في واجهة Zimbra Collaboration Suite (ZCS) Classic UI، وتحدث بسبب إساءة استخدام توجيهات CSS @import في رسائل البريد الإلكتروني بتنسيق HTML . تؤثر الثغرة على الإصدارات 10.0.x قبل 10.0.18 و10.1.x قبل 10.1.13. قامت Zimbra بإصدار التصحيح في نوفمبر 2025. تختلف درجة الخطورة (CVSS) حسب المصدر: 7.2 (عالية) من بعض المصادر أو 6.1 (متوسطة) من أخرى . أضافتها CISA إلى كتالوج الثغرات المستغلة المعروفة في مارس 2026 .
آلية الاستغلال: صفر نقرة (Zero-Click)
تعتبر هذه الثغرة استغلالًا صفري النقرة: لا تتطلب أي تفاعل من المستخدم بخلاف فتح (عرض) البريد الإلكتروني الخبيث — لا حاجة للنقر على الروابط أو فتح المرفقات . عند التشغيل، يتم تسليم حمولة JavaScript مخصصة إلى متصفح الضحية عبر ثغرة XSS المخزنة .
البيانات المسروقة
يستهدف الاستغلال سرقة :
آخر 90 يومًا من المراسلات الإلكترونية
دليل البريد الإلكتروني للمؤسسة (قائمة العناوين العامة / GAL)
كلمات مرور الحساب (عبر جمع بيانات الإكمال التلقائي للمتصفح)
تستخدم المجموعة أداة مخصصة لتسريب البيانات وتجميعها تُسمى "beehive". حذر المسؤولون من أن المجموعة قد تعدّل وتعيد استخدام هذه الأداة لاستغلال ثغرات أخرى . يكشف التحذير عن بنية تسريب متعددة المراحل تستخدم كلاً من HTTPS و تسريب DNS عبر أداة تدعى "Ulej" مع مكون خادم يسمى "Flowerbed"، حيث تُنظم استعلامات DNS وفقًا لمعيار RFC 1035 مع ترميز الحمولات بنظام base32 .
الإجراءات الموصى بها للمؤسسات
يحث التحذير المؤسسات على :
تحديث Zimbra فورًا — إلى الإصدار 10.0.18 أو 10.1.13 أو أحدث.
مراجعة مؤشرات الاختراق (IOCs) — المقدمة في التحذير لاكتشاف الاستغلال.
مراقبة نشاط المصادقة المشبوه — بما في ذلك طلبات SOAP غير العادية، وكلمات مرور التطبيقات الجديدة، وأنماط تسريب DNS.
تجنب استخدام واجهة البريد الكلاسيكية (Classic UI) في حالة تعذر التحديث، والتبديل إلى الواجهة الحديثة (Modern UI) غير المتأثرة.
تطبيق إجراءات تخفيف إضافية تشمل مراقبة الشبكة ومراجعة إعدادات المصادقة متعددة العوامل (MFA).
تحذيرات هامة
تم استغلال الثغرة كـثغرة يوم صفري لمدة خمسة أشهر تقريبًا (يوليو – نوفمبر 2025) قبل إصدار التصحيحات، ولا تزال المجموعة تستغل بنشاط الأنظمة غير المحدثة. يُصنف التحذير النشاط على أنه "شبه مؤكد" تجسس مدعوم من الدولة الروسية، ولم يُلاحظ أي دافع للابتزاز المالي على الإطلاق .
