LAUNDRY BEAR käytti nollaklikkauksen Zimbra-haavoittuvuutta vakoillakseen läntisiä organisaatioita – Suomi mukana varoituksessa
Heinäkuussa 2026 Yhdysvaltain NSA, FBI, CISA ja 16 kumppanimaa antoivat yhteisen varoituksen: Venäjän valtion tukema LAUNDRY BEAR ryhmä hyödyntää CVE 2025 66376 haavoittuvuutta, joka on nollaklikkauksen varastoitu XSS... Haavoittuvuus koskee Zimbra Collaboration Suite versioita 10.0.x ennen 10.0.18 ja 10.1.x ennen 1...
JulkaisijaMuokattu mallilla DeepSeek-V4-FlashKuvat luotu mallilla GPT Image 1.5
Heinäkuussa 2026 Yhdysvaltain NSA, FBI, CISA ja 16 kumppanimaa antoivat yhteisen varoituksen: Venäjän valtion tukema LAUNDRY BEAR ryhmä hyödyntää CVE 2025 66376 haavoittuvuutta, joka on nollaklikkauksen varastoitu XSS...
Haavoittuvuus koskee Zimbra Collaboration Suite versioita 10.0.x ennen 10.0.18 ja 10.1.x ennen 10.1.13, se paikattiin marraskuussa 2025, ja sitä hyödynnetään edelleen aktiivisesti korjaamattomia asennuksia vastaan.
Search & fact-check with cited sources for What is the joint advisory issued by U.SAI-generated editorial hero image for the article on the July 2025 joint advisory warning about the LAUNDRY BEAR threat group exploiting CVE-2025-66376 in Zimbra Collaboration Suite.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the joint advisory issued by U.S. and allied cybersecurity agencies in July 2025 warning. Article summary: All key facts are confirmed from the primary advisory source and authoritative reporting. Here is the full fact-checked summary.. Topic tags: general, government, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. M
openai.com
heinäkuuta 2026 Yhdysvaltain kansallinen turvallisuusvirasto (NSA), liittovaltion poliisi (FBI), kyberturvallisuus- ja infrastruktuuriturvallisuusvirasto (CISA) ja laaja kansainvälinen kumppaniverkosto julkaisivat yhteisen kyberturvallisuustiedotteen otsikolla "Russian State-Supported Cyber Actors Conduct Phishing Campaign Targeting Users of Zimbra Collaboration Suite" (TLP:CLEAR, versio 1.0) . Tiedotteen allekirjoittivat viranomaiset 16 maasta, mukaan lukien Yhdysvallat, Alankomaat, Australia, Kanada, Uusi-Seelanti, Iso-Britannia, Tšekki, Tanska, Viro, Suomi, Ranska, Italia, Moldova, Puola, Espanja ja Ruotsi .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "LAUNDRY BEAR käytti nollaklikkauksen Zimbra-haavoittuvuutta vakoillakseen läntisiä organisaatioita – Suomi mukana varoituksessa"?
Heinäkuussa 2026 Yhdysvaltain NSA, FBI, CISA ja 16 kumppanimaa antoivat yhteisen varoituksen: Venäjän valtion tukema LAUNDRY BEAR ryhmä hyödyntää CVE 2025 66376 haavoittuvuutta, joka on nollaklikkauksen varastoitu XSS...
What are the key points to validate first?
Heinäkuussa 2026 Yhdysvaltain NSA, FBI, CISA ja 16 kumppanimaa antoivat yhteisen varoituksen: Venäjän valtion tukema LAUNDRY BEAR ryhmä hyödyntää CVE 2025 66376 haavoittuvuutta, joka on nollaklikkauksen varastoitu XSS... Haavoittuvuus koskee Zimbra Collaboration Suite versioita 10.0.x ennen 10.0.18 ja 10.1.x ennen 10.1.13, se paikattiin marraskuussa 2025, ja sitä hyödynnetään edelleen aktiivisesti korjaamattomia asennuksia vastaan.
LAUNDRY BEAR käytti nollaklikkauksen Zimbra-haavoittuvuutta vakoillakseen läntisiä organisaatioita – Suomi mukana varoituksessa
Heinäkuussa 2026 Yhdysvaltain NSA, FBI, CISA ja 16 kumppanimaa antoivat yhteisen varoituksen: Venäjän valtion tukema LAUNDRY BEAR ryhmä hyödyntää CVE 2025 66376 haavoittuvuutta, joka on nollaklikkauksen varastoitu XSS... Haavoittuvuus koskee Zimbra Collaboration Suite versioita 10.0.x ennen 10.0.18 ja 10.1.x ennen 1...
JulkaisijaMuokattu mallilla DeepSeek-V4-FlashKuvat luotu mallilla GPT Image 1.5
Heinäkuussa 2026 Yhdysvaltain NSA, FBI, CISA ja 16 kumppanimaa antoivat yhteisen varoituksen: Venäjän valtion tukema LAUNDRY BEAR ryhmä hyödyntää CVE 2025 66376 haavoittuvuutta, joka on nollaklikkauksen varastoitu XSS...
Haavoittuvuus koskee Zimbra Collaboration Suite versioita 10.0.x ennen 10.0.18 ja 10.1.x ennen 10.1.13, se paikattiin marraskuussa 2025, ja sitä hyödynnetään edelleen aktiivisesti korjaamattomia asennuksia vastaan.
Search & fact-check with cited sources for What is the joint advisory issued by U.SAI-generated editorial hero image for the article on the July 2025 joint advisory warning about the LAUNDRY BEAR threat group exploiting CVE-2025-66376 in Zimbra Collaboration Suite.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the joint advisory issued by U.S. and allied cybersecurity agencies in July 2025 warning. Article summary: All key facts are confirmed from the primary advisory source and authoritative reporting. Here is the full fact-checked summary.. Topic tags: general, government, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. M
openai.com
heinäkuuta 2026 Yhdysvaltain kansallinen turvallisuusvirasto (NSA), liittovaltion poliisi (FBI), kyberturvallisuus- ja infrastruktuuriturvallisuusvirasto (CISA) ja laaja kansainvälinen kumppaniverkosto julkaisivat yhteisen kyberturvallisuustiedotteen otsikolla "Russian State-Supported Cyber Actors Conduct Phishing Campaign Targeting Users of Zimbra Collaboration Suite" (TLP:CLEAR, versio 1.0) . Tiedotteen allekirjoittivat viranomaiset 16 maasta, mukaan lukien Yhdysvallat, Alankomaat, Australia, Kanada, Uusi-Seelanti, Iso-Britannia, Tšekki, Tanska, Viro, Suomi, Ranska, Italia, Moldova, Puola, Espanja ja Ruotsi .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "LAUNDRY BEAR käytti nollaklikkauksen Zimbra-haavoittuvuutta vakoillakseen läntisiä organisaatioita – Suomi mukana varoituksessa"?
Heinäkuussa 2026 Yhdysvaltain NSA, FBI, CISA ja 16 kumppanimaa antoivat yhteisen varoituksen: Venäjän valtion tukema LAUNDRY BEAR ryhmä hyödyntää CVE 2025 66376 haavoittuvuutta, joka on nollaklikkauksen varastoitu XSS...
What are the key points to validate first?
Heinäkuussa 2026 Yhdysvaltain NSA, FBI, CISA ja 16 kumppanimaa antoivat yhteisen varoituksen: Venäjän valtion tukema LAUNDRY BEAR ryhmä hyödyntää CVE 2025 66376 haavoittuvuutta, joka on nollaklikkauksen varastoitu XSS... Haavoittuvuus koskee Zimbra Collaboration Suite versioita 10.0.x ennen 10.0.18 ja 10.1.x ennen 10.1.13, se paikattiin marraskuussa 2025, ja sitä hyödynnetään edelleen aktiivisesti korjaamattomia asennuksia vastaan.
Venäjän valtion tukemaa APT-ryhmää seurataan nimellä LAUNDRY BEAR, jonka Alankomaiden AIVD ja MIVD alun perin nimesivät . Uhkatoiminta on jatkunut ainakin heinäkuusta 2025 lähtien . Ryhmän kohteeksi arvioidaan Venäjän federaation vakoilu, ja sillä on "laajaa Ukrainan kohdentamista ennen käyttöä Yhdysvaltoja ja muita Nato-liittolaisia vastaan" – Ukrainaa käytettiin "testialustana haitallisille kybertekniikoille ennen laajempaa maailmanlaajuista käyttöönottoa" . Vaarannettuja toimialoja ovat puolustus, koulutus, energia, lainvalvonta, media, rahoitus, liikenne ja teknologia.
Haavoittuvuus: CVE-2025-66376
CVE-2025-66376 on varastoitu cross-site scripting (XSS) -haavoittuvuus Zimbra Collaboration Suite (ZCS) Classic UI -käyttöliittymässä. Se johtuu CSS @import -direktiivien väärinkäytöstä HTML-sähköpostiviesteissä . Haavoittuvuus koskee ZCS 10.0.x -versioita ennen 10.0.18 ja 10.1.x -versioita ennen 10.1.13. Zimbra paikkasi haavoittuvuuden marraskuussa 2025. CVSS-pisteytys on lähteestä riippuen joko 7.2 (korkea) tai 6.1 (keskitaso). CISA lisäsi sen tunnettujen hyödynnettyjen haavoittuvuuksien luetteloonsa maaliskuussa 2026 .
Nollaklikkauksen hyökkäysmekanismi
Kyseessä on nollaklikkauksen / katseluun perustuva hyväksikäyttö: käyttäjän ei tarvitse tehdä muuta kuin avata (katsella) haitallinen sähköposti – linkkien klikkaamista tai liitteiden avaamista ei vaadita . Kun haitallinen sähköposti avataan, varastoitu XSS toimittaa räätälöidyn JavaScript-payloadin uhrin selaimeen .
Mitä tietoja varastetaan
Hyökkäys kohdistuu seuraaviin tietoihin :
Viimeisten 90 päivän sähköpostiviestintä
Organisaation sähköpostihakemisto (Global Address List / GAL)
Kaksivaiheisen tunnistautumisen (2FA) varakoodit ja äskettäin luodut sovellussalasanat
Hakuhistoria ja istuntotunnukset
Räätälöity kyvykkyys: "beehive"
Ryhmän räätälöityä tietojen varastamis- ja koontikyvykkyyttä kutsutaan nimellä "beehive". Viranomaiset varoittivat, että ryhmä todennäköisesti pystyy mukauttamaan ja käyttämään tätä kyvykkyyttä uudelleen muiden haavoittuvuuksien hyödyntämiseen . Tiedote kuvaa monivaiheista tietojen varastamisarkkitehtuuria, joka käyttää sekä HTTPS:ää että DNS-tunnelointia (työkalun nimeltä "Ulej" ja "Flowerbed"-palvelinkomponentin avulla). DNS-kyselyt on muotoiltu RFC 1035 -standardin mukaisesti ja hyötykuormat on koodattu base32-muotoon .
Tarkista kompromissi-indikaattorit (IOC) – Tiedotteessa on annettu indikaattoreita hyväksikäytön havaitsemiseksi.
Seuraa epäilyttävää todennustoimintaa – Sisältää epätavalliset SOAP-pyynnöt, uudet sovellussalasanat ja DNS-varastamismallit.
Vältä Classic-verkkopostikäyttöliittymän käyttöä, jos päivitystä ei voida asentaa (vaihda Moderniin käyttöliittymään, jota tämä haavoittuvuus ei koske).
Ota käyttöön lisäsuojauksia, kuten verkon seuranta ja MFA:n tarkistus.
Keskeiset huomiot
Haavoittuvuutta hyödynnettiin nollapäivänä noin viiden kuukauden ajan (heinä–marraskuu 2025), ennen kuin päivitykset julkaistiin, ja ryhmä jatkaa korjaamattomien asennusten aktiivista hyödyntämistä. Tiedote arvioi toiminnan olevan "lähes varmasti" Venäjän valtion tukemaa vakoilua – rahallista kiristysmotiivia ei ole koskaan havaittu .
Venäjän valtion tukemaa APT-ryhmää seurataan nimellä LAUNDRY BEAR, jonka Alankomaiden AIVD ja MIVD alun perin nimesivät . Uhkatoiminta on jatkunut ainakin heinäkuusta 2025 lähtien . Ryhmän kohteeksi arvioidaan Venäjän federaation vakoilu, ja sillä on "laajaa Ukrainan kohdentamista ennen käyttöä Yhdysvaltoja ja muita Nato-liittolaisia vastaan" – Ukrainaa käytettiin "testialustana haitallisille kybertekniikoille ennen laajempaa maailmanlaajuista käyttöönottoa" . Vaarannettuja toimialoja ovat puolustus, koulutus, energia, lainvalvonta, media, rahoitus, liikenne ja teknologia.
Haavoittuvuus: CVE-2025-66376
CVE-2025-66376 on varastoitu cross-site scripting (XSS) -haavoittuvuus Zimbra Collaboration Suite (ZCS) Classic UI -käyttöliittymässä. Se johtuu CSS @import -direktiivien väärinkäytöstä HTML-sähköpostiviesteissä . Haavoittuvuus koskee ZCS 10.0.x -versioita ennen 10.0.18 ja 10.1.x -versioita ennen 10.1.13. Zimbra paikkasi haavoittuvuuden marraskuussa 2025. CVSS-pisteytys on lähteestä riippuen joko 7.2 (korkea) tai 6.1 (keskitaso). CISA lisäsi sen tunnettujen hyödynnettyjen haavoittuvuuksien luetteloonsa maaliskuussa 2026 .
Nollaklikkauksen hyökkäysmekanismi
Kyseessä on nollaklikkauksen / katseluun perustuva hyväksikäyttö: käyttäjän ei tarvitse tehdä muuta kuin avata (katsella) haitallinen sähköposti – linkkien klikkaamista tai liitteiden avaamista ei vaadita . Kun haitallinen sähköposti avataan, varastoitu XSS toimittaa räätälöidyn JavaScript-payloadin uhrin selaimeen .
Mitä tietoja varastetaan
Hyökkäys kohdistuu seuraaviin tietoihin :
Viimeisten 90 päivän sähköpostiviestintä
Organisaation sähköpostihakemisto (Global Address List / GAL)
Kaksivaiheisen tunnistautumisen (2FA) varakoodit ja äskettäin luodut sovellussalasanat
Hakuhistoria ja istuntotunnukset
Räätälöity kyvykkyys: "beehive"
Ryhmän räätälöityä tietojen varastamis- ja koontikyvykkyyttä kutsutaan nimellä "beehive". Viranomaiset varoittivat, että ryhmä todennäköisesti pystyy mukauttamaan ja käyttämään tätä kyvykkyyttä uudelleen muiden haavoittuvuuksien hyödyntämiseen . Tiedote kuvaa monivaiheista tietojen varastamisarkkitehtuuria, joka käyttää sekä HTTPS:ää että DNS-tunnelointia (työkalun nimeltä "Ulej" ja "Flowerbed"-palvelinkomponentin avulla). DNS-kyselyt on muotoiltu RFC 1035 -standardin mukaisesti ja hyötykuormat on koodattu base32-muotoon .
Tarkista kompromissi-indikaattorit (IOC) – Tiedotteessa on annettu indikaattoreita hyväksikäytön havaitsemiseksi.
Seuraa epäilyttävää todennustoimintaa – Sisältää epätavalliset SOAP-pyynnöt, uudet sovellussalasanat ja DNS-varastamismallit.
Vältä Classic-verkkopostikäyttöliittymän käyttöä, jos päivitystä ei voida asentaa (vaihda Moderniin käyttöliittymään, jota tämä haavoittuvuus ei koske).
Ota käyttöön lisäsuojauksia, kuten verkon seuranta ja MFA:n tarkistus.
Keskeiset huomiot
Haavoittuvuutta hyödynnettiin nollapäivänä noin viiden kuukauden ajan (heinä–marraskuu 2025), ennen kuin päivitykset julkaistiin, ja ryhmä jatkaa korjaamattomien asennusten aktiivista hyödyntämistä. Tiedote arvioi toiminnan olevan "lähes varmasti" Venäjän valtion tukemaa vakoilua – rahallista kiristysmotiivia ei ole koskaan havaittu .
