Ruská skupina LAUNDRY BEAR zneužívá zero-click zranitelnost v Zimbře. Stačí otevřít e-mail.
NSA, FBI, CISA a 16 partnerských zemí včetně ČR vydaly 23. července 2026 společné varování před ruskou státem podporovanou skupinou LAUNDRY BEAR, která zneužívá zero click zranitelnost CVE 2025 66376 v Zimbra Collabor...
PublikovalUpraveno pomocí DeepSeek-V4-FlashObrázky vytvořeny pomocí GPT Image 1.5
NSA, FBI, CISA a 16 partnerských zemí včetně ČR vydaly 23. července 2026 společné varování před ruskou státem podporovanou skupinou LAUNDRY BEAR, která zneužívá zero click zranitelnost CVE 2025 66376 v Zimbra Collabor...
Zranitelnost postihuje Zimbra Collaboration Suite 10.0.x před 10.0.18 a 10.1.x před 10.1.13, byla opravena v listopadu 2025, ale útočníci stále aktivně útočí na neopravené instance.
Organizacím se doporučuje okamžitě nainstalovat aktualizace, přejít na Modern UI a monitorovat indikátory kompromitace (IOC) uvedené ve varování.
Search & fact-check with cited sources for What is the joint advisory issued by U.SAI-generated editorial hero image for the article on the July 2025 joint advisory warning about the LAUNDRY BEAR threat group exploiting CVE-2025-66376 in Zimbra Collaboration Suite.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the joint advisory issued by U.S. and allied cybersecurity agencies in July 2025 warning. Article summary: All key facts are confirmed from the primary advisory source and authoritative reporting. Here is the full fact-checked summary.. Topic tags: general, government, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. M
openai.com
Dne 23. července 2026 zveřejnily americké úřady NSA, FBI a CISA spolu s koalicí mezinárodních partnerů společné bezpečnostní varování s názvem „Russian State-Supported Cyber Actors Conduct Phishing Campaign Targeting Users of Zimbra Collaboration Suite" (TLP:CLEAR, Ver 1.0) . Varování spolupodepsaly agentury z 16 zemí včetně Spojených států, Nizozemska, Austrálie, Kanady, Nového Zélandu, Velké Británie, České republiky, Dánska, Estonska, Finska, Francie, Itálie, Moldavska, Polska, Španělska a Švédska .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Ruská skupina LAUNDRY BEAR zneužívá zero-click zranitelnost v Zimbře. Stačí otevřít e-mail."?
NSA, FBI, CISA a 16 partnerských zemí včetně ČR vydaly 23. července 2026 společné varování před ruskou státem podporovanou skupinou LAUNDRY BEAR, která zneužívá zero click zranitelnost CVE 2025 66376 v Zimbra Collabor...
What are the key points to validate first?
NSA, FBI, CISA a 16 partnerských zemí včetně ČR vydaly 23. července 2026 společné varování před ruskou státem podporovanou skupinou LAUNDRY BEAR, která zneužívá zero click zranitelnost CVE 2025 66376 v Zimbra Collabor... Zranitelnost postihuje Zimbra Collaboration Suite 10.0.x před 10.0.18 a 10.1.x před 10.1.13, byla opravena v listopadu 2025, ale útočníci stále aktivně útočí na neopravené instance.
What should I do next in practice?
Organizacím se doporučuje okamžitě nainstalovat aktualizace, přejít na Modern UI a monitorovat indikátory kompromitace (IOC) uvedené ve varování.
Ruská skupina LAUNDRY BEAR zneužívá zero-click zranitelnost v Zimbře. Stačí otevřít e-mail.
NSA, FBI, CISA a 16 partnerských zemí včetně ČR vydaly 23. července 2026 společné varování před ruskou státem podporovanou skupinou LAUNDRY BEAR, která zneužívá zero click zranitelnost CVE 2025 66376 v Zimbra Collabor...
PublikovalUpraveno pomocí DeepSeek-V4-FlashObrázky vytvořeny pomocí GPT Image 1.5
NSA, FBI, CISA a 16 partnerských zemí včetně ČR vydaly 23. července 2026 společné varování před ruskou státem podporovanou skupinou LAUNDRY BEAR, která zneužívá zero click zranitelnost CVE 2025 66376 v Zimbra Collabor...
Zranitelnost postihuje Zimbra Collaboration Suite 10.0.x před 10.0.18 a 10.1.x před 10.1.13, byla opravena v listopadu 2025, ale útočníci stále aktivně útočí na neopravené instance.
Organizacím se doporučuje okamžitě nainstalovat aktualizace, přejít na Modern UI a monitorovat indikátory kompromitace (IOC) uvedené ve varování.
Search & fact-check with cited sources for What is the joint advisory issued by U.SAI-generated editorial hero image for the article on the July 2025 joint advisory warning about the LAUNDRY BEAR threat group exploiting CVE-2025-66376 in Zimbra Collaboration Suite.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the joint advisory issued by U.S. and allied cybersecurity agencies in July 2025 warning. Article summary: All key facts are confirmed from the primary advisory source and authoritative reporting. Here is the full fact-checked summary.. Topic tags: general, government, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. M
openai.com
Dne 23. července 2026 zveřejnily americké úřady NSA, FBI a CISA spolu s koalicí mezinárodních partnerů společné bezpečnostní varování s názvem „Russian State-Supported Cyber Actors Conduct Phishing Campaign Targeting Users of Zimbra Collaboration Suite" (TLP:CLEAR, Ver 1.0) . Varování spolupodepsaly agentury z 16 zemí včetně Spojených států, Nizozemska, Austrálie, Kanady, Nového Zélandu, Velké Británie, České republiky, Dánska, Estonska, Finska, Francie, Itálie, Moldavska, Polska, Španělska a Švédska .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Ruská skupina LAUNDRY BEAR zneužívá zero-click zranitelnost v Zimbře. Stačí otevřít e-mail."?
NSA, FBI, CISA a 16 partnerských zemí včetně ČR vydaly 23. července 2026 společné varování před ruskou státem podporovanou skupinou LAUNDRY BEAR, která zneužívá zero click zranitelnost CVE 2025 66376 v Zimbra Collabor...
What are the key points to validate first?
NSA, FBI, CISA a 16 partnerských zemí včetně ČR vydaly 23. července 2026 společné varování před ruskou státem podporovanou skupinou LAUNDRY BEAR, která zneužívá zero click zranitelnost CVE 2025 66376 v Zimbra Collabor... Zranitelnost postihuje Zimbra Collaboration Suite 10.0.x před 10.0.18 a 10.1.x před 10.1.13, byla opravena v listopadu 2025, ale útočníci stále aktivně útočí na neopravené instance.
What should I do next in practice?
Organizacím se doporučuje okamžitě nainstalovat aktualizace, přejít na Modern UI a monitorovat indikátory kompromitace (IOC) uvedené ve varování.
Ruská státem podporovaná pokročilá perzistentní hrozba (APT) je sledována pod názvem LAUNDRY BEAR, který původně vytvořily nizozemské zpravodajské služby AIVD a MIVD . Kybernetické útoky probíhají přinejmenším od července 2025 . Cílem skupiny je dle hodnocení špionáž ve prospěch Ruské federace, přičemž „rozsáhlé cílení na Ukrajinu předcházelo použití proti USA a dalším spojencům z NATO" – Ukrajina sloužila jako „testovací prostředí pro škodlivé kybernetické techniky před širším globálním nasazením" . Mezi kompromitované sektory patří obrana, školství, energetika, policie, média, finance, doprava a technologie.
Zranitelnost: CVE-2025-66376
CVE-2025-66376 je zranitelnost typu stored cross-site scripting (XSS) v Classic UI Zimbra Collaboration Suite (ZCS), způsobená zneužitím direktiv CSS @import v HTML e-mailových zprávách . Postihuje ZCS 10.0.x před verzí 10.0.18 a 10.1.x před verzí 10.1.13. Zranitelnost byla opravena společností Zimbra v listopadu 2025. Skóre CVSS je uváděno jako 7,2 (Vysoké) některými zdroji nebo 6,1 (Střední) jinými . CISA přidala tuto zranitelnost do svého katalogu známých zneužívaných zranitelností (KEV) v březnu 2026 .
Mechanismus zero-click exploitu
Jedná se o zero-click / view-based exploit: k jeho aktivaci není potřeba žádná interakce uživatele kromě otevření (zobrazení) škodlivého e-mailu – není třeba klikat na odkazy ani otevírat přílohy . Po spuštění je do prohlížeče oběti doručen vlastní JavaScriptový kód prostřednictvím stored XSS .
Jaká data jsou kradena
Exploit se zaměřuje na :
Posledních 90 dní e-mailové komunikace
Adresář organizace (Global Address List / GAL)
Hesla k účtům (získaná z automatického doplňování v prohlížeči)
Záložní kódy pro dvoufaktorové ověření (2FA) a nově vytvořená aplikační hesla
Historii vyhledávání a session tokeny
Speciální nástroj: „beehive"
Vlastní schopnost skupiny pro exfiltraci a agregaci dat se nazývá „beehive". Úředníci varovali, že skupina tuto schopnost pravděpodobně přizpůsobí a znovu použije k zneužití dalších zranitelností . Varování podrobně popisuje vícestupňovou architekturu exfiltrace využívající jak HTTPS, tak DNS tunelování (prostřednictvím nástroje zvaného „Ulej" s komponentou serveru „Flowerbed"), přičemž DNS dotazy jsou strukturovány podle RFC 1035 a obsahují payloady kódované base32 .
Doporučená opatření pro organizace
Varování vyzývá organizace k :
Aktualizaci Zimbry – Okamžitě aktualizovat na ZCS 10.0.18 / 10.1.13 nebo novější.
Kontrole indikátorů kompromitace (IOC) – Uvedených ve varování pro detekci zneužití.
Monitorování podezřelé autentizační aktivity – Včetně neobvyklých SOAP požadavků, nových aplikačních hesel a vzorců DNS exfiltrace.
Vyhýbání se Classic webmail klientovi – Pokud není možné provést aktualizaci, přejít na Modern UI, které není touto zranitelností zasaženo.
Implementaci dalších opatření včetně monitorování sítě a kontroly MFA.
Důležité upozornění
Zranitelnost byla zneužívána jako zero-day po dobu přibližně pěti měsíců (červenec–listopad 2025), než byly vydány záplaty, a skupina nadále aktivně zneužívá neopravené instance. Varování hodnotí aktivitu jako „téměř jistě" ruskou státem podporovanou špionáž – nebyl nikdy pozorován motiv finančního vydírání .
Ruská státem podporovaná pokročilá perzistentní hrozba (APT) je sledována pod názvem LAUNDRY BEAR, který původně vytvořily nizozemské zpravodajské služby AIVD a MIVD . Kybernetické útoky probíhají přinejmenším od července 2025 . Cílem skupiny je dle hodnocení špionáž ve prospěch Ruské federace, přičemž „rozsáhlé cílení na Ukrajinu předcházelo použití proti USA a dalším spojencům z NATO" – Ukrajina sloužila jako „testovací prostředí pro škodlivé kybernetické techniky před širším globálním nasazením" . Mezi kompromitované sektory patří obrana, školství, energetika, policie, média, finance, doprava a technologie.
Zranitelnost: CVE-2025-66376
CVE-2025-66376 je zranitelnost typu stored cross-site scripting (XSS) v Classic UI Zimbra Collaboration Suite (ZCS), způsobená zneužitím direktiv CSS @import v HTML e-mailových zprávách . Postihuje ZCS 10.0.x před verzí 10.0.18 a 10.1.x před verzí 10.1.13. Zranitelnost byla opravena společností Zimbra v listopadu 2025. Skóre CVSS je uváděno jako 7,2 (Vysoké) některými zdroji nebo 6,1 (Střední) jinými . CISA přidala tuto zranitelnost do svého katalogu známých zneužívaných zranitelností (KEV) v březnu 2026 .
Mechanismus zero-click exploitu
Jedná se o zero-click / view-based exploit: k jeho aktivaci není potřeba žádná interakce uživatele kromě otevření (zobrazení) škodlivého e-mailu – není třeba klikat na odkazy ani otevírat přílohy . Po spuštění je do prohlížeče oběti doručen vlastní JavaScriptový kód prostřednictvím stored XSS .
Jaká data jsou kradena
Exploit se zaměřuje na :
Posledních 90 dní e-mailové komunikace
Adresář organizace (Global Address List / GAL)
Hesla k účtům (získaná z automatického doplňování v prohlížeči)
Záložní kódy pro dvoufaktorové ověření (2FA) a nově vytvořená aplikační hesla
Historii vyhledávání a session tokeny
Speciální nástroj: „beehive"
Vlastní schopnost skupiny pro exfiltraci a agregaci dat se nazývá „beehive". Úředníci varovali, že skupina tuto schopnost pravděpodobně přizpůsobí a znovu použije k zneužití dalších zranitelností . Varování podrobně popisuje vícestupňovou architekturu exfiltrace využívající jak HTTPS, tak DNS tunelování (prostřednictvím nástroje zvaného „Ulej" s komponentou serveru „Flowerbed"), přičemž DNS dotazy jsou strukturovány podle RFC 1035 a obsahují payloady kódované base32 .
Doporučená opatření pro organizace
Varování vyzývá organizace k :
Aktualizaci Zimbry – Okamžitě aktualizovat na ZCS 10.0.18 / 10.1.13 nebo novější.
Kontrole indikátorů kompromitace (IOC) – Uvedených ve varování pro detekci zneužití.
Monitorování podezřelé autentizační aktivity – Včetně neobvyklých SOAP požadavků, nových aplikačních hesel a vzorců DNS exfiltrace.
Vyhýbání se Classic webmail klientovi – Pokud není možné provést aktualizaci, přejít na Modern UI, které není touto zranitelností zasaženo.
Implementaci dalších opatření včetně monitorování sítě a kontroly MFA.
Důležité upozornění
Zranitelnost byla zneužívána jako zero-day po dobu přibližně pěti měsíců (červenec–listopad 2025), než byly vydány záplaty, a skupina nadále aktivně zneužívá neopravené instance. Varování hodnotí aktivitu jako „téměř jistě" ruskou státem podporovanou špionáž – nebyl nikdy pozorován motiv finančního vydírání .
