उत्तरप्रकाशित19 स्रोत
LAUNDRY BEAR और CVE-2025-66376: Zimbra में ज़ीरो-क्लिक खामी से ईमेल और 2FA कोड की चोरी
23 जुलाई 2026 को NSA, FBI, CISA और 16 साझेदार देशों ने संयुक्त चेतावनी जारी कर बताया कि रूसी समर्थित हैकर ग्रुप LAUNDRY BEAR, CVE 2025 66376 नामक ज़ीरो क्लिक स्टोर्ड XSS कमजोरी का फायदा उठाकर Zimbra Collaboration Suit... यह कमजोरी Zimbra Collaboration Suite के वर्ज़न 10.0.18 और 10.1.13 से पहले के वर्ज़न में मौजूद है...
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the joint advisory issued by U.S. and allied cybersecurity agencies in July 2025 warning. Article summary: All key facts are confirmed from the primary advisory source and authoritative reporting. Here is the full fact-checked summary.. Topic tags: general, government, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. M
23 जुलाई 2026 को अमेरिकी राष्ट्रीय सुरक्षा एजेंसी (NSA), संघीय जांच ब्यूरो (FBI), साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी (CISA) और 16 देशों के साझेदारों ने एक संयुक्त साइबर सुरक्षा सलाह जारी की। इसका शीर्षक था 'Russian State-Supported Cyber Actors Conduct Phishing Campaign Targeting Users of Zimbra Collaboration Suite' (TLP:CLEAR, Ver 1.0) । इस सलाह पर अमेरिका, नीदरलैंड, ऑस्ट्रेलिया, कनाडा, न्यूज़ीलैंड, यूके, चेक गणराज्य, डेनमार्क, एस्टोनिया, फिनलैंड, फ्रांस, इटली, मोल्दोवा, पोलैंड, स्पेन और स्वीडन समेत 16 देशों की एजेंसियों ने हस्ताक्षर किए हैं
।
खतरा कौन है: LAUNDRY BEAR ग्रुप
रूसी राज्य-समर्थित एडवांस्ड पर्सिस्टेंट थ्रेट (APT) ग्रुप को LAUNDRY BEAR नाम से ट्रैक किया जाता है। यह नाम सबसे पहले नीदरलैंड की खुफिया एजेंसियों AIVD और MIVD ने दिया था । यह ग्रुप कम से कम जुलाई 2025 से सक्रिय है
। सलाह के अनुसार, यह ग्रुप रूसी संघ के लिए जासूसी कर रहा है। इसने पहले यूक्रेन को 'दुनिया भर में तैनाती से पहले दुर्भावनापूर्ण साइबर तकनीकों की परीक्षण प्रयोगशाला' के रूप में इस्तेमाल किया, फिर अमेरिका और अन्य NATO सहयोगियों पर हमला बढ़ाया
। समझौता किए गए क्षेत्रों में शामिल हैं ।
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
लोग पूछते भी हैं
"LAUNDRY BEAR और CVE-2025-66376: Zimbra में ज़ीरो-क्लिक खामी से ईमेल और 2FA कोड की चोरी" का संक्षिप्त उत्तर क्या है?
23 जुलाई 2026 को NSA, FBI, CISA और 16 साझेदार देशों ने संयुक्त चेतावनी जारी कर बताया कि रूसी समर्थित हैकर ग्रुप LAUNDRY BEAR, CVE 2025 66376 नामक ज़ीरो क्लिक स्टोर्ड XSS कमजोरी का फायदा उठाकर Zimbra Collaboration Suit...
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
23 जुलाई 2026 को NSA, FBI, CISA और 16 साझेदार देशों ने संयुक्त चेतावनी जारी कर बताया कि रूसी समर्थित हैकर ग्रुप LAUNDRY BEAR, CVE 2025 66376 नामक ज़ीरो क्लिक स्टोर्ड XSS कमजोरी का फायदा उठाकर Zimbra Collaboration Suit... यह कमजोरी Zimbra Collaboration Suite के वर्ज़न 10.0.18 और 10.1.13 से पहले के वर्ज़न में मौजूद है। Zimbra ने नवंबर 2025 में पैच जारी किया था, लेकिन अनपैच इंस्टॉलेशन पर हमले लगातार जारी हैं। [2][8]
मुझे अभ्यास में आगे क्या करना चाहिए?
हमला सिर्फ ईमेल को खोलने (व्यू) भर से होता है किसी लिंक या अटैचमेंट पर क्लिक की जरूरत नहीं। इससे 90 दिनों का ईमेल, पासवर्ड, 2FA स्क्रैच कोड, ऐप पासवर्ड और संगठन की पूरी ईमेल डायरेक्टरी चोरी हो सकती है। [1][14]
सूत्र
- ic3.govRussian State-Supported Cyber Actors Conduct Phishing ...
- cyberscoop.comRussian espionage group using novel Zimbra exploit to ...
- nvd.nist.govCVE-2025-66376 Details - NVD
- sentinelone.comCVE-2025-66376: Zimbra Collaboration Suite XSS ...
- rapid7.comZimbra Collaboration: CVE-2025-66376
- vulnerability.circl.luCVE-2025-66376 - Vulnerability-Lookup
- tenable.com