الإجاباتمنشور19 المصادر
تحذير أمريكي دولي: مجموعة تجسس روسية تستغل ثغرة في Zimbra لسرقة البريد الإلكتروني ورموز 2FA
في 23 يوليو 2026، أصدرت وكالات الأمن الأمريكية (NSA, FBI, CISA) بالتعاون مع 16 دولة تحذيرًا مشتركًا من هجمات مجموعة التجسس الروسية LAUNDRY BEAR التي تستغل ثغرة CVE 2025 66376 في Zimbra Collaboration Suite. الثغرة من نوع (XSS) مخزنة وتؤثر على الإصدارات 10.0.x قبل 10.0.18 و10.1.x قبل 10.1.13، وقد تم إصلاحها في نوفمبر...
نشر بواسطةتم التحرير باستخدام DeepSeek-V4-Flashتم إنشاء الصور باستخدام GPT Image 1.5
إجابة البحث
الوجبات السريعة الرئيسية
- في 23 يوليو 2026، أصدرت وكالات الأمن الأمريكية (NSA, FBI, CISA) بالتعاون مع 16 دولة تحذيرًا مشتركًا من هجمات مجموعة التجسس الروسية LAUNDRY BEAR التي تستغل ثغرة CVE 2025 66376 في Zimbra Collaboration Suite.
- الثغرة من نوع (XSS) مخزنة وتؤثر على الإصدارات 10.0.x قبل 10.0.18 و10.1.x قبل 10.1.13، وقد تم إصلاحها في نوفمبر 2025، لكن الهجمات مستمرة على الأنظمة غير المحدثة.
- تتطلب الثغرة فقط فتح البريد الإلكتروني (zero click) لسرقة آخر 90 يومًا من المراسلات، وكلمات المرور المحفوظة، ورموز المصادقة الثنائية، وتستخدم أداة تسريب بيانات مخصصة تسمى 'beehive'.
- استهدفت المجموعة أوكرانيا أولاً قبل التوسع إلى دول الناتو والولايات المتحدة، وشملت القطاعات المستهدفة: الدفاع، التعليم، الطاقة، الإعلام، المالية، والنقل.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the joint advisory issued by U.S. and allied cybersecurity agencies in July 2025 warning. Article summary: All key facts are confirmed from the primary advisory source and authoritative reporting. Here is the full fact-checked summary.. Topic tags: general, government, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. M
في 23 يوليو 2026، أصدرت وكالة الأمن القومي الأمريكي (NSA) ومكتب التحقيقات الفيدرالي (FBI) ووكالة الأمن السيبراني وأمن البنية التحتية (CISA) بالتعاون مع شركاء دوليين، تحذيرًا أمنيًا مشتركًا بعنوان "جهات فاعلة إلكترونية مدعومة من الدولة الروسية تشن حملة تصيد تستهدف مستخدمي Zimbra Collaboration Suite" . شارك في هذا التحذير وكالات من 16 دولة تشمل: الولايات المتحدة، هولندا، أستراليا، كندا، نيوزيلندا، المملكة المتحدة، جمهورية التشيك، الدنمارك، إستونيا، فنلندا، فرنسا، إيطاليا، مولدوفا، بولندا، إسبانيا، والسويد .
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "تحذير أمريكي دولي: مجموعة تجسس روسية تستغل ثغرة في Zimbra لسرقة البريد الإلكتروني ورموز 2FA"؟
في 23 يوليو 2026، أصدرت وكالات الأمن الأمريكية (NSA, FBI, CISA) بالتعاون مع 16 دولة تحذيرًا مشتركًا من هجمات مجموعة التجسس الروسية LAUNDRY BEAR التي تستغل ثغرة CVE 2025 66376 في Zimbra Collaboration Suite.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
في 23 يوليو 2026، أصدرت وكالات الأمن الأمريكية (NSA, FBI, CISA) بالتعاون مع 16 دولة تحذيرًا مشتركًا من هجمات مجموعة التجسس الروسية LAUNDRY BEAR التي تستغل ثغرة CVE 2025 66376 في Zimbra Collaboration Suite. الثغرة من نوع (XSS) مخزنة وتؤثر على الإصدارات 10.0.x قبل 10.0.18 و10.1.x قبل 10.1.13، وقد تم إصلاحها في نوفمبر 2025، لكن الهجمات مستمرة على الأنظمة غير المحدثة.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
تتطلب الثغرة فقط فتح البريد الإلكتروني (zero click) لسرقة آخر 90 يومًا من المراسلات، وكلمات المرور المحفوظة، ورموز المصادقة الثنائية، وتستخدم أداة تسريب بيانات مخصصة تسمى 'beehive'.