LAUNDRY BEAR og CVE-2025-66376: Zero-click Zimbra-sårbarheden der stjæler email og 2FA-koder
Den 23. juli 2026 udsendte NSA, FBI, CISA og 16 partnerlande, herunder Danmark, en fælles advarsel om, at den russiske statsstøttede gruppe LAUNDRY BEAR udnytter CVE 2025 66376, en zero click stored XSS sårbarhed i Zi...
Udgivet afRedigeret med DeepSeek-V4-FlashBilleder genereret med GPT Image 1.5
Den 23. juli 2026 udsendte NSA, FBI, CISA og 16 partnerlande, herunder Danmark, en fælles advarsel om, at den russiske statsstøttede gruppe LAUNDRY BEAR udnytter CVE 2025 66376, en zero click stored XSS sårbarhed i Zi...
Sårbarheden påvirker Zimbra Collaboration Suite 10.0.x før 10.0.18 og 10.1.x før 10.1.13, blev rettet i november 2025 og udnyttes fortsat aktivt mod upatchede installationer.
Organisationer opfordres til at patche straks, skifte til Modern UI og overvåge for indikatorer på kompromittering (IOC'er) som angivet i advarslen.
Search & fact-check with cited sources for What is the joint advisory issued by U.SAI-generated editorial hero image for the article on the July 2025 joint advisory warning about the LAUNDRY BEAR threat group exploiting CVE-2025-66376 in Zimbra Collaboration Suite.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the joint advisory issued by U.S. and allied cybersecurity agencies in July 2025 warning. Article summary: All key facts are confirmed from the primary advisory source and authoritative reporting. Here is the full fact-checked summary.. Topic tags: general, government, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. M
openai.com
Den 23. juli 2026 udsendte den amerikanske efterretningstjeneste NSA, FBI, CISA og en koalition af internationale partnere en fælles cybersikkerhedsadvarsel med titlen "Russian State-Supported Cyber Actors Conduct Phishing Campaign Targeting Users of Zimbra Collaboration Suite" (TLP:CLEAR, Ver 1.0) . Advarslen blev medunderskrevet af myndigheder fra 16 lande, herunder USA, Holland, Australien, Canada, New Zealand, Storbritannien, Tjekkiet, Danmark, Estland, Finland, Frankrig, Italien, Moldova, Polen, Spanien og Sverige .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "LAUNDRY BEAR og CVE-2025-66376: Zero-click Zimbra-sårbarheden der stjæler email og 2FA-koder"?
Den 23. juli 2026 udsendte NSA, FBI, CISA og 16 partnerlande, herunder Danmark, en fælles advarsel om, at den russiske statsstøttede gruppe LAUNDRY BEAR udnytter CVE 2025 66376, en zero click stored XSS sårbarhed i Zi...
What are the key points to validate first?
Den 23. juli 2026 udsendte NSA, FBI, CISA og 16 partnerlande, herunder Danmark, en fælles advarsel om, at den russiske statsstøttede gruppe LAUNDRY BEAR udnytter CVE 2025 66376, en zero click stored XSS sårbarhed i Zi... Sårbarheden påvirker Zimbra Collaboration Suite 10.0.x før 10.0.18 og 10.1.x før 10.1.13, blev rettet i november 2025 og udnyttes fortsat aktivt mod upatchede installationer.
What should I do next in practice?
Organisationer opfordres til at patche straks, skifte til Modern UI og overvåge for indikatorer på kompromittering (IOC'er) som angivet i advarslen.
LAUNDRY BEAR og CVE-2025-66376: Zero-click Zimbra-sårbarheden der stjæler email og 2FA-koder
Den 23. juli 2026 udsendte NSA, FBI, CISA og 16 partnerlande, herunder Danmark, en fælles advarsel om, at den russiske statsstøttede gruppe LAUNDRY BEAR udnytter CVE 2025 66376, en zero click stored XSS sårbarhed i Zi...
Udgivet afRedigeret med DeepSeek-V4-FlashBilleder genereret med GPT Image 1.5
Den 23. juli 2026 udsendte NSA, FBI, CISA og 16 partnerlande, herunder Danmark, en fælles advarsel om, at den russiske statsstøttede gruppe LAUNDRY BEAR udnytter CVE 2025 66376, en zero click stored XSS sårbarhed i Zi...
Sårbarheden påvirker Zimbra Collaboration Suite 10.0.x før 10.0.18 og 10.1.x før 10.1.13, blev rettet i november 2025 og udnyttes fortsat aktivt mod upatchede installationer.
Organisationer opfordres til at patche straks, skifte til Modern UI og overvåge for indikatorer på kompromittering (IOC'er) som angivet i advarslen.
Search & fact-check with cited sources for What is the joint advisory issued by U.SAI-generated editorial hero image for the article on the July 2025 joint advisory warning about the LAUNDRY BEAR threat group exploiting CVE-2025-66376 in Zimbra Collaboration Suite.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the joint advisory issued by U.S. and allied cybersecurity agencies in July 2025 warning. Article summary: All key facts are confirmed from the primary advisory source and authoritative reporting. Here is the full fact-checked summary.. Topic tags: general, government, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. M
openai.com
Den 23. juli 2026 udsendte den amerikanske efterretningstjeneste NSA, FBI, CISA og en koalition af internationale partnere en fælles cybersikkerhedsadvarsel med titlen "Russian State-Supported Cyber Actors Conduct Phishing Campaign Targeting Users of Zimbra Collaboration Suite" (TLP:CLEAR, Ver 1.0) . Advarslen blev medunderskrevet af myndigheder fra 16 lande, herunder USA, Holland, Australien, Canada, New Zealand, Storbritannien, Tjekkiet, Danmark, Estland, Finland, Frankrig, Italien, Moldova, Polen, Spanien og Sverige .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "LAUNDRY BEAR og CVE-2025-66376: Zero-click Zimbra-sårbarheden der stjæler email og 2FA-koder"?
Den 23. juli 2026 udsendte NSA, FBI, CISA og 16 partnerlande, herunder Danmark, en fælles advarsel om, at den russiske statsstøttede gruppe LAUNDRY BEAR udnytter CVE 2025 66376, en zero click stored XSS sårbarhed i Zi...
What are the key points to validate first?
Den 23. juli 2026 udsendte NSA, FBI, CISA og 16 partnerlande, herunder Danmark, en fælles advarsel om, at den russiske statsstøttede gruppe LAUNDRY BEAR udnytter CVE 2025 66376, en zero click stored XSS sårbarhed i Zi... Sårbarheden påvirker Zimbra Collaboration Suite 10.0.x før 10.0.18 og 10.1.x før 10.1.13, blev rettet i november 2025 og udnyttes fortsat aktivt mod upatchede installationer.
What should I do next in practice?
Organisationer opfordres til at patche straks, skifte til Modern UI og overvåge for indikatorer på kompromittering (IOC'er) som angivet i advarslen.
Den russiske statsstøttede APT-gruppe spores som LAUNDRY BEAR, et navn oprindeligt opfundet af de hollandske efterretningstjenester AIVD og MIVD . Trusselsaktiviteten har stået på siden mindst juli 2025 . Gruppens målretning vurderes at være spionage for Den Russiske Føderation, med "omfattende målretning mod Ukraine, før brug mod USA og andre NATO-allierede" – Ukraine blev brugt som en "testbank for ondsindede cyberteknikker før bredere global udrulning" . Kompromitterede sektorer omfatter forsvar, uddannelse, energi, retshåndhævelse, medier, finans, transport og teknologi.
Sårbarheden: CVE-2025-66376
CVE-2025-66376 er en stored cross-site scripting (XSS) sårbarhed i Zimbra Collaboration Suite (ZCS) Classic UI, forårsaget af misbrug af CSS @import-direktiver i HTML-e-mailbeskeder . Det påvirker ZCS 10.0.x før 10.0.18 og 10.1.x før 10.1.13. Sårbarheden blev rettet af Zimbra i november 2025. CVSS-scoren rapporteres som 7,2 (Høj) af nogle kilder eller 6,1 (Medium) af andre . CISA tilføjede den til sin katalog over kendte udnyttede sårbarheder i marts 2026 .
Zero-click-udnyttelsesmekanisme
Dette er en zero-click / view-baseret udnyttelse: ingen brugerinteraktion ud over at åbne (se) en ondsindet e-mail er påkrævet – ingen klik på links eller åbning af vedhæftede filer . Når først udløst, leveres en brugerdefineret JavaScript-nyttelast til offerets browser via den stored XSS .
Hvilke data stjæles
Udnyttelsen målretter :
Sidste 90 dages e-mailkommunikation
Organisationens e-mailbibliotek (Global Address List / GAL)
Kontoadgangskoder (via høst fra browserens autofunktion)
2FA-skratchkoder og nyoprettede applikationsadgangskoder
Søgehistorik og sessionstokens
Brugerdefineret kapacitet: "beehive"
Gruppens brugerdefinerede dataeksfiltrerings- og aggregeringskapacitet kaldes "beehive". Embedsmænd advarede om, at gruppen sandsynligvis kunne tilpasse og genbruge denne kapacitet til at udnytte andre sårbarheder . Advarslen beskriver en flertrins eksfiltreringsarkitektur, der bruger både HTTPS og DNS-tunneling (via et værktøj kaldet "Ulej" med en "Flowerbed"-serverkomponent), med DNS-forespørgsler struktureret i henhold til RFC 1035 og base32-kodede nyttelaster .
Anbefalede handlinger for organisationer
Advarslen opfordrer organisationer til at :
Opdater Zimbra — Opgrader straks til ZCS 10.0.18 / 10.1.13 eller nyere.
Gennemgå indikatorer på kompromittering (IOC'er) — Angivet i advarslen for at opdage udnyttelse.
Overvåg for mistænkelig autentificeringsaktivitet — Herunder usædvanlige SOAP-anmodninger, nye applikationsadgangskoder og DNS-eksfiltreringsmønstre.
Undgå at bruge Classic-webmailklienten, hvis du ikke kan patche (skift til Modern UI, som ikke er påvirket af denne sårbarhed).
Implementer yderligere afværgeforanstaltninger, herunder netværksovervågning og MFA-gennemgang.
Vigtige forbehold
Sårbarheden blev udnyttet som en zero-day i omkring fem måneder (juli–november 2025), før patches blev udgivet, og gruppen fortsætter med aktivt at udnytte upatchede installationer. Advarslen vurderer aktiviteten som "næsten sikker" russisk statsstøttet spionage – der blev aldrig observeret noget finansielt afpresningsmotiv .
Den russiske statsstøttede APT-gruppe spores som LAUNDRY BEAR, et navn oprindeligt opfundet af de hollandske efterretningstjenester AIVD og MIVD . Trusselsaktiviteten har stået på siden mindst juli 2025 . Gruppens målretning vurderes at være spionage for Den Russiske Føderation, med "omfattende målretning mod Ukraine, før brug mod USA og andre NATO-allierede" – Ukraine blev brugt som en "testbank for ondsindede cyberteknikker før bredere global udrulning" . Kompromitterede sektorer omfatter forsvar, uddannelse, energi, retshåndhævelse, medier, finans, transport og teknologi.
Sårbarheden: CVE-2025-66376
CVE-2025-66376 er en stored cross-site scripting (XSS) sårbarhed i Zimbra Collaboration Suite (ZCS) Classic UI, forårsaget af misbrug af CSS @import-direktiver i HTML-e-mailbeskeder . Det påvirker ZCS 10.0.x før 10.0.18 og 10.1.x før 10.1.13. Sårbarheden blev rettet af Zimbra i november 2025. CVSS-scoren rapporteres som 7,2 (Høj) af nogle kilder eller 6,1 (Medium) af andre . CISA tilføjede den til sin katalog over kendte udnyttede sårbarheder i marts 2026 .
Zero-click-udnyttelsesmekanisme
Dette er en zero-click / view-baseret udnyttelse: ingen brugerinteraktion ud over at åbne (se) en ondsindet e-mail er påkrævet – ingen klik på links eller åbning af vedhæftede filer . Når først udløst, leveres en brugerdefineret JavaScript-nyttelast til offerets browser via den stored XSS .
Hvilke data stjæles
Udnyttelsen målretter :
Sidste 90 dages e-mailkommunikation
Organisationens e-mailbibliotek (Global Address List / GAL)
Kontoadgangskoder (via høst fra browserens autofunktion)
2FA-skratchkoder og nyoprettede applikationsadgangskoder
Søgehistorik og sessionstokens
Brugerdefineret kapacitet: "beehive"
Gruppens brugerdefinerede dataeksfiltrerings- og aggregeringskapacitet kaldes "beehive". Embedsmænd advarede om, at gruppen sandsynligvis kunne tilpasse og genbruge denne kapacitet til at udnytte andre sårbarheder . Advarslen beskriver en flertrins eksfiltreringsarkitektur, der bruger både HTTPS og DNS-tunneling (via et værktøj kaldet "Ulej" med en "Flowerbed"-serverkomponent), med DNS-forespørgsler struktureret i henhold til RFC 1035 og base32-kodede nyttelaster .
Anbefalede handlinger for organisationer
Advarslen opfordrer organisationer til at :
Opdater Zimbra — Opgrader straks til ZCS 10.0.18 / 10.1.13 eller nyere.
Gennemgå indikatorer på kompromittering (IOC'er) — Angivet i advarslen for at opdage udnyttelse.
Overvåg for mistænkelig autentificeringsaktivitet — Herunder usædvanlige SOAP-anmodninger, nye applikationsadgangskoder og DNS-eksfiltreringsmønstre.
Undgå at bruge Classic-webmailklienten, hvis du ikke kan patche (skift til Modern UI, som ikke er påvirket af denne sårbarhed).
Implementer yderligere afværgeforanstaltninger, herunder netværksovervågning og MFA-gennemgang.
Vigtige forbehold
Sårbarheden blev udnyttet som en zero-day i omkring fem måneder (juli–november 2025), før patches blev udgivet, og gruppen fortsætter med aktivt at udnytte upatchede installationer. Advarslen vurderer aktiviteten som "næsten sikker" russisk statsstøttet spionage – der blev aldrig observeret noget finansielt afpresningsmotiv .
