AntwortenVeröffentlicht19 Quellen
LAUNDRY BEAR und CVE-2025-66376: Der Zero-Click-Zimbra-Exploit, der E-Mails und 2FA-Codes stiehlt
Am 23. Juli 2026 veröffentlichten NSA, FBI, CISA und 16 Partnerstaaten eine gemeinsame Warnung: Die russische Gruppe LAUNDRY BEAR nutzt CVE 2025 66376 aus – eine Zero Click Stored XSS in Zimbra Collaboration Suite.
Veröffentlicht vonBearbeitet mit DeepSeek-V4-FlashBilder erstellt mit GPT Image 1.5
Forschungsantwort
Wichtige Erkenntnisse
- Am 23. Juli 2026 veröffentlichten NSA, FBI, CISA und 16 Partnerstaaten eine gemeinsame Warnung: Die russische Gruppe LAUNDRY BEAR nutzt CVE 2025 66376 aus – eine Zero Click Stored XSS in Zimbra Collaboration Suite.
- Die Schwachstelle betrifft Zimbra 10.0.x vor 10.0.18 und 10.1.x vor 10.1.13, wurde im November 2025 gepatcht und wird weiterhin gegen ungepatchte Installationen aktiv ausgenutzt.
- Organisationen sollten sofort patchen, auf die Modern UI umsteigen und auf die in der Warnung genannten Indikatoren für eine Kompromittierung (IOCs) achten.
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the joint advisory issued by U.S. and allied cybersecurity agencies in July 2025 warning. Article summary: All key facts are confirmed from the primary advisory source and authoritative reporting. Here is the full fact-checked summary.. Topic tags: general, government, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. M
Am 23. Juli 2026 veröffentlichten die US-amerikanische National Security Agency (NSA), das Federal Bureau of Investigation (FBI), die Cybersecurity and Infrastructure Security Agency (CISA) sowie eine Koalition internationaler Partner eine gemeinsame Cybersicherheitswarnung mit dem Titel „Russian State-Supported Cyber Actors Conduct Phishing Campaign Targeting Users of Zimbra Collaboration Suite" (TLP:CLEAR, Version 1.0). Die Warnung wurde von Behörden aus 16 Ländern mitgetragen, darunter die USA, Niederlande, Australien, Kanada, Neuseeland, Großbritannien, Tschechien, Dänemark, Estland, Finnland, Frankreich, Italien, Moldau, Polen, Spanien und Schweden .
Die Bedrohungsgruppe: LAUNDRY BEAR
Die russische, staatlich gesteuerte APT-Gruppe wird unter dem Namen LAUNDRY BEAR geführt – ein Name, der ursprünglich vom niederländischen AIVD und MIVD geprägt wurde . Die Bedrohungsaktivitäten laufen mindestens seit Juli 2025 . Die Gruppe wird der Spionage für die Russische Föderation zugeordnet. Bemerkenswert ist die „umfangreiche Ausrichtung auf die Ukraine, bevor sie gegen die USA und andere NATO-Verbündete eingesetzt wurde" – die Ukraine diente als „Testfeld für böswillige Cyber-Techniken vor einer breiteren globalen Bereitstellung" . Betroffene Sektoren sind .
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „LAUNDRY BEAR und CVE-2025-66376: Der Zero-Click-Zimbra-Exploit, der E-Mails und 2FA-Codes stiehlt“?
Am 23. Juli 2026 veröffentlichten NSA, FBI, CISA und 16 Partnerstaaten eine gemeinsame Warnung: Die russische Gruppe LAUNDRY BEAR nutzt CVE 2025 66376 aus – eine Zero Click Stored XSS in Zimbra Collaboration Suite.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Am 23. Juli 2026 veröffentlichten NSA, FBI, CISA und 16 Partnerstaaten eine gemeinsame Warnung: Die russische Gruppe LAUNDRY BEAR nutzt CVE 2025 66376 aus – eine Zero Click Stored XSS in Zimbra Collaboration Suite. Die Schwachstelle betrifft Zimbra 10.0.x vor 10.0.18 und 10.1.x vor 10.1.13, wurde im November 2025 gepatcht und wird weiterhin gegen ungepatchte Installationen aktiv ausgenutzt.
Was soll ich als nächstes in der Praxis tun?
Organisationen sollten sofort patchen, auf die Modern UI umsteigen und auf die in der Warnung genannten Indikatoren für eine Kompromittierung (IOCs) achten.