AnswersPublished19 sources
LAUNDRY BEAR e CVE-2025-66376: l'exploit zero-click su Zimbra che ruba email e codici 2FA
Il 23 luglio 2026, NSA, FBI, CISA e 16 nazioni, inclusa l'Italia, hanno pubblicato un'allerta congiunta: il gruppo russo LAUNDRY BEAR ha sfruttato la vulnerabilità zero click CVE 2025 66376 su Zimbra Collaboration Suite. La falla, una XSS memorizzata nella Classic UI, ha permesso il furto di email (ultimi 90 giorni)...
Pubblicato daModificato con DeepSeek-V4-FlashImmagini generate con GPT Image 1.5
Research answer
Key takeaways
- Il 23 luglio 2026, NSA, FBI, CISA e 16 nazioni, inclusa l'Italia, hanno pubblicato un'allerta congiunta: il gruppo russo LAUNDRY BEAR ha sfruttato la vulnerabilità zero click CVE 2025 66376 su Zimbra Collaboration Suite.
- La falla, una XSS memorizzata nella Classic UI, ha permesso il furto di email (ultimi 90 giorni), rubrica aziendale, password e codici 2FA, con un semplice 'view' dell'email, senza click.
- Patch rilasciata a novembre 2025 per le versioni 10.0.18 e 10.1.13. Le organizzazioni sono invitate ad aggiornare immediatamente e a passare alla Modern UI.
- L'Ucraina usata come banco di prova prima di colpire USA e alleati NATO nei settori difesa, istruzione, energia, media, finanza e tecnologia.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the joint advisory issued by U.S. and allied cybersecurity agencies in July 2025 warning. Article summary: All key facts are confirmed from the primary advisory source and authoritative reporting. Here is the full fact-checked summary.. Topic tags: general, government, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. M
Il 23 luglio 2026, la National Security Agency (NSA), l'FBI, la Cybersecurity and Infrastructure Security Agency (CISA) e una coalizione di partner internazionali, tra cui l'Italia, hanno pubblicato un'avvertenza congiunta dal titolo "Russian State-Supported Cyber Actors Conduct Phishing Campaign Targeting Users of Zimbra Collaboration Suite" (TLP:CLEAR, Ver 1.0) . L'avviso è stato firmato da agenzie di 16 paesi: Stati Uniti, Paesi Bassi, Australia, Canada, Nuova Zelanda, Regno Unito, Repubblica Ceca, Danimarca, Estonia, Finlandia, Francia, Italia, Moldavia, Polonia, Spagna e Svezia .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "LAUNDRY BEAR e CVE-2025-66376: l'exploit zero-click su Zimbra che ruba email e codici 2FA"?
Il 23 luglio 2026, NSA, FBI, CISA e 16 nazioni, inclusa l'Italia, hanno pubblicato un'allerta congiunta: il gruppo russo LAUNDRY BEAR ha sfruttato la vulnerabilità zero click CVE 2025 66376 su Zimbra Collaboration Suite.
What are the key points to validate first?
Il 23 luglio 2026, NSA, FBI, CISA e 16 nazioni, inclusa l'Italia, hanno pubblicato un'allerta congiunta: il gruppo russo LAUNDRY BEAR ha sfruttato la vulnerabilità zero click CVE 2025 66376 su Zimbra Collaboration Suite. La falla, una XSS memorizzata nella Classic UI, ha permesso il furto di email (ultimi 90 giorni), rubrica aziendale, password e codici 2FA, con un semplice 'view' dell'email, senza click.
What should I do next in practice?
Patch rilasciata a novembre 2025 per le versioni 10.0.18 e 10.1.13. Le organizzazioni sono invitate ad aggiornare immediatamente e a passare alla Modern UI.