AnswersPublished19 sources
LAUNDRY BEAR ו-CVE-2025-66376: ניצול ה-Zero-Click ב-Zimbra שגונב דואר אלקטרוני וקודי 2FA
ב 23 ביולי 2026, NSA, FBI, CISA ו 16 מדינות שותפות פרסמו אזהרה משותפת המתריעה כי קבוצת הריגול הרוסית LAUNDRY BEAR ניצלה את CVE 2025 66376, פרצת Zero Click מסוג Stored XSS ב Zimbra Collaboration Suite. הפגיעות פגעה בגרסאות Zimbra Collaboration Suite 10.0.x לפני 10.0.18 ו 10.1.x לפני 10.1.13, תוקנה בנובמבר 2025, ועדיי...
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
Research answer
Key takeaways
- ב 23 ביולי 2026, NSA, FBI, CISA ו 16 מדינות שותפות פרסמו אזהרה משותפת המתריעה כי קבוצת הריגול הרוסית LAUNDRY BEAR ניצלה את CVE 2025 66376, פרצת Zero Click מסוג Stored XSS ב Zimbra Collaboration Suite.
- הפגיעות פגעה בגרסאות Zimbra Collaboration Suite 10.0.x לפני 10.0.18 ו 10.1.x לפני 10.1.13, תוקנה בנובמבר 2025, ועדיין מנוצלת באופן פעיל כנגד מערכות שלא תוקנו.
- ארגונים מתבקשים לתקן מיד, לעבור ל Modern UI, ולנטר אחר סימני התקפה (IOCs) המופיעים באזהרה.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the joint advisory issued by U.S. and allied cybersecurity agencies in July 2025 warning. Article summary: All key facts are confirmed from the primary advisory source and authoritative reporting. Here is the full fact-checked summary.. Topic tags: general, government, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. M
ב-23 ביולי 2026 פרסמו הסוכנות לביטחון לאומי של ארה"ב (NSA), ה-FBI, סוכנות אבטחת הסייבר והתשתיות (CISA) וקואליציה של שותפים בינלאומיים אזהרת סייבר משותפת בשם "Russian State-Supported Cyber Actors Conduct Phishing Campaign Targeting Users of Zimbra Collaboration Suite" (TLP:CLEAR, גרסה 1.0) . האזהרה נחתמה על ידי סוכנויות מ-16 מדינות, בהן ארה"ב, הולנד, אוסטרליה, קנדה, ניו זילנד, בריטניה, צ'כיה, דנמרק, אסטוניה, פינלנד, צרפת, איטליה, מולדובה, פולין, ספרד ושוודיה .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "LAUNDRY BEAR ו-CVE-2025-66376: ניצול ה-Zero-Click ב-Zimbra שגונב דואר אלקטרוני וקודי 2FA"?
ב 23 ביולי 2026, NSA, FBI, CISA ו 16 מדינות שותפות פרסמו אזהרה משותפת המתריעה כי קבוצת הריגול הרוסית LAUNDRY BEAR ניצלה את CVE 2025 66376, פרצת Zero Click מסוג Stored XSS ב Zimbra Collaboration Suite.
What are the key points to validate first?
ב 23 ביולי 2026, NSA, FBI, CISA ו 16 מדינות שותפות פרסמו אזהרה משותפת המתריעה כי קבוצת הריגול הרוסית LAUNDRY BEAR ניצלה את CVE 2025 66376, פרצת Zero Click מסוג Stored XSS ב Zimbra Collaboration Suite. הפגיעות פגעה בגרסאות Zimbra Collaboration Suite 10.0.x לפני 10.0.18 ו 10.1.x לפני 10.1.13, תוקנה בנובמבר 2025, ועדיין מנוצלת באופן פעיל כנגד מערכות שלא תוקנו.
What should I do next in practice?
ארגונים מתבקשים לתקן מיד, לעבור ל Modern UI, ולנטר אחר סימני התקפה (IOCs) המופיעים באזהרה.