답변게시됨19 소스
제로클릭으로 이메일과 2FA 코드를 탈취한다: 러시아 해킹 그룹 'LAUNDRY BEAR'의 짐브라 제로데이 익스플로잇
미국 NSA, FBI, CISA를 비롯한 16개국 사이버보안 기관이 2026년 7월 23일 합동 권고문을 발표: 러시아 정부 지원 해킹 그룹 'LAUNDRY BEAR'가 짐브라 협업 제품군(ZCS)의 제로클릭 취약점 CVE 2025 66376을 악용한 정밀 피싱 캠페인을 펼치고 있다고 경고 해당 취약점은 ZCS 10.0.18 미만·10.1.13 미만 버전의 '클래식 UI'에 존재하는 저장형 XSS로, 2025년 11월 패치가 배포됐지만 아직 업데이트하지 않은 시스템을 대상으로 한 활발한 공격이 계속되고 있음 기관들은 즉시 패치 적용, 패치가 불가능할 경우 '모던...
게시자DeepSeek-V4-Flash로 편집GPT Image 1.5로 이미지 생성
연구 답변
주요 시사점
- 미국 NSA, FBI, CISA를 비롯한 16개국 사이버보안 기관이 2026년 7월 23일 합동 권고문을 발표: 러시아 정부 지원 해킹 그룹 'LAUNDRY BEAR'가 짐브라 협업 제품군(ZCS)의 제로클릭 취약점 CVE 2025 66376을 악용한 정밀 피싱 캠페인을 펼치고 있다고 경고
- 해당 취약점은 ZCS 10.0.18 미만·10.1.13 미만 버전의 '클래식 UI'에 존재하는 저장형 XSS로, 2025년 11월 패치가 배포됐지만 아직 업데이트하지 않은 시스템을 대상으로 한 활발한 공격이 계속되고 있음
- 기관들은 즉시 패치 적용, 패치가 불가능할 경우 '모던 UI'로 전환, 권고문에 포함된 침해 지표(IOC) 모니터링 등을 권고함
AI 프롬프트
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the joint advisory issued by U.S. and allied cybersecurity agencies in July 2025 warning. Article summary: All key facts are confirmed from the primary advisory source and authoritative reporting. Here is the full fact-checked summary.. Topic tags: general, government, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. M
2026년 7월 23일, 미국 국가안보국(NSA), 연방수사국(FBI), 사이버보안 및 인프라 보안국(CISA)과 16개국 국제 파트너 기관이 합동 사이버보안 권고문(제목: 'Russian State-Supported Cyber Actors Conduct Phishing Campaign Targeting Users of Zimbra Collaboration Suite', TLP:CLEAR, Ver 1.0)을 발표했습니다 . 이 권고문에는 미국, 네덜란드, 호주, 캐나다, 뉴질랜드, 영국, 체코, 덴마크, 에스토니아, 핀란드, 프랑스, 이탈리아, 몰도바, 폴란드, 스페인, 스웨덴 등 16개국의 기관이 서명했습니다 .
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
사람들은 또한 묻습니다.
"제로클릭으로 이메일과 2FA 코드를 탈취한다: 러시아 해킹 그룹 'LAUNDRY BEAR'의 짐브라 제로데이 익스플로잇"에 대한 짧은 대답은 무엇입니까?
미국 NSA, FBI, CISA를 비롯한 16개국 사이버보안 기관이 2026년 7월 23일 합동 권고문을 발표: 러시아 정부 지원 해킹 그룹 'LAUNDRY BEAR'가 짐브라 협업 제품군(ZCS)의 제로클릭 취약점 CVE 2025 66376을 악용한 정밀 피싱 캠페인을 펼치고 있다고 경고
먼저 검증할 핵심 포인트는 무엇인가요?
미국 NSA, FBI, CISA를 비롯한 16개국 사이버보안 기관이 2026년 7월 23일 합동 권고문을 발표: 러시아 정부 지원 해킹 그룹 'LAUNDRY BEAR'가 짐브라 협업 제품군(ZCS)의 제로클릭 취약점 CVE 2025 66376을 악용한 정밀 피싱 캠페인을 펼치고 있다고 경고 해당 취약점은 ZCS 10.0.18 미만·10.1.13 미만 버전의 '클래식 UI'에 존재하는 저장형 XSS로, 2025년 11월 패치가 배포됐지만 아직 업데이트하지 않은 시스템을 대상으로 한 활발한 공격이 계속되고 있음
실무에서는 다음으로 무엇을 해야 합니까?
기관들은 즉시 패치 적용, 패치가 불가능할 경우 '모던 UI'로 전환, 권고문에 포함된 침해 지표(IOC) 모니터링 등을 권고함