LAUNDRY BEAR dan CVE-2025-66376: Eksploitasi Zimbra Zero-Click Curi E-mel dan Kod 2FA
Pada 23 Julai 2026, NSA, FBI, CISA, dan 16 negara rakan kongsi mengeluarkan amaran bersama mengenai kumpulan perisik Rusia LAUNDRY BEAR yang mengeksploitasi CVE 2025 66376, kelemahan XSS zero click dalam Zimbra Collab... Kelemahan ini menjejaskan Zimbra Collaboration Suite 10.0.x sebelum 10.0.18 dan 10.1.x sebelum 1...
Diterbitkan olehDisunting dengan DeepSeek-V4-FlashImej dijana dengan GPT Image 1.5
Pada 23 Julai 2026, NSA, FBI, CISA, dan 16 negara rakan kongsi mengeluarkan amaran bersama mengenai kumpulan perisik Rusia LAUNDRY BEAR yang mengeksploitasi CVE 2025 66376, kelemahan XSS zero click dalam Zimbra Collab...
Kelemahan ini menjejaskan Zimbra Collaboration Suite 10.0.x sebelum 10.0.18 dan 10.1.x sebelum 10.1.13, telah ditampal pada November 2025, dan masih dieksploitasi secara aktif terhadap sistem yang belum ditampal.
Organisasi digesa supaya menampal segera, beralih ke UI Moden, dan memantau petunjuk kompromi (IOC) yang disediakan dalam amaran tersebut.
Search & fact-check with cited sources for What is the joint advisory issued by U.SAI-generated editorial hero image for the article on the July 2025 joint advisory warning about the LAUNDRY BEAR threat group exploiting CVE-2025-66376 in Zimbra Collaboration Suite.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the joint advisory issued by U.S. and allied cybersecurity agencies in July 2025 warning. Article summary: All key facts are confirmed from the primary advisory source and authoritative reporting. Here is the full fact-checked summary.. Topic tags: general, government, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. M
openai.com
Pada 23 Julai 2026, Agensi Keselamatan Negara AS (NSA), Biro Penyiasatan Persekutuan (FBI), Agensi Keselamatan Siber dan Infrastruktur (CISA), serta gabungan rakan kongsi antarabangsa telah mengeluarkan Amaran Keselamatan Siber bersama bertajuk "Russian State-Supported Cyber Actors Conduct Phishing Campaign Targeting Users of Zimbra Collaboration Suite" (TLP:CLEAR, Ver 1.0) . Amaran ini turut ditandatangani oleh agensi dari 16 negara termasuk AS, Belanda, Australia, Kanada, New Zealand, UK, Republik Czech, Denmark, Estonia, Finland, Perancis, Itali, Moldova, Poland, Sepanyol, dan Sweden .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "LAUNDRY BEAR dan CVE-2025-66376: Eksploitasi Zimbra Zero-Click Curi E-mel dan Kod 2FA"?
Pada 23 Julai 2026, NSA, FBI, CISA, dan 16 negara rakan kongsi mengeluarkan amaran bersama mengenai kumpulan perisik Rusia LAUNDRY BEAR yang mengeksploitasi CVE 2025 66376, kelemahan XSS zero click dalam Zimbra Collab...
What are the key points to validate first?
Pada 23 Julai 2026, NSA, FBI, CISA, dan 16 negara rakan kongsi mengeluarkan amaran bersama mengenai kumpulan perisik Rusia LAUNDRY BEAR yang mengeksploitasi CVE 2025 66376, kelemahan XSS zero click dalam Zimbra Collab... Kelemahan ini menjejaskan Zimbra Collaboration Suite 10.0.x sebelum 10.0.18 dan 10.1.x sebelum 10.1.13, telah ditampal pada November 2025, dan masih dieksploitasi secara aktif terhadap sistem yang belum ditampal.
What should I do next in practice?
Organisasi digesa supaya menampal segera, beralih ke UI Moden, dan memantau petunjuk kompromi (IOC) yang disediakan dalam amaran tersebut.
LAUNDRY BEAR dan CVE-2025-66376: Eksploitasi Zimbra Zero-Click Curi E-mel dan Kod 2FA
Pada 23 Julai 2026, NSA, FBI, CISA, dan 16 negara rakan kongsi mengeluarkan amaran bersama mengenai kumpulan perisik Rusia LAUNDRY BEAR yang mengeksploitasi CVE 2025 66376, kelemahan XSS zero click dalam Zimbra Collab... Kelemahan ini menjejaskan Zimbra Collaboration Suite 10.0.x sebelum 10.0.18 dan 10.1.x sebelum 1...
Diterbitkan olehDisunting dengan DeepSeek-V4-FlashImej dijana dengan GPT Image 1.5
Pada 23 Julai 2026, NSA, FBI, CISA, dan 16 negara rakan kongsi mengeluarkan amaran bersama mengenai kumpulan perisik Rusia LAUNDRY BEAR yang mengeksploitasi CVE 2025 66376, kelemahan XSS zero click dalam Zimbra Collab...
Kelemahan ini menjejaskan Zimbra Collaboration Suite 10.0.x sebelum 10.0.18 dan 10.1.x sebelum 10.1.13, telah ditampal pada November 2025, dan masih dieksploitasi secara aktif terhadap sistem yang belum ditampal.
Organisasi digesa supaya menampal segera, beralih ke UI Moden, dan memantau petunjuk kompromi (IOC) yang disediakan dalam amaran tersebut.
Search & fact-check with cited sources for What is the joint advisory issued by U.SAI-generated editorial hero image for the article on the July 2025 joint advisory warning about the LAUNDRY BEAR threat group exploiting CVE-2025-66376 in Zimbra Collaboration Suite.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the joint advisory issued by U.S. and allied cybersecurity agencies in July 2025 warning. Article summary: All key facts are confirmed from the primary advisory source and authoritative reporting. Here is the full fact-checked summary.. Topic tags: general, government, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. M
openai.com
Pada 23 Julai 2026, Agensi Keselamatan Negara AS (NSA), Biro Penyiasatan Persekutuan (FBI), Agensi Keselamatan Siber dan Infrastruktur (CISA), serta gabungan rakan kongsi antarabangsa telah mengeluarkan Amaran Keselamatan Siber bersama bertajuk "Russian State-Supported Cyber Actors Conduct Phishing Campaign Targeting Users of Zimbra Collaboration Suite" (TLP:CLEAR, Ver 1.0) . Amaran ini turut ditandatangani oleh agensi dari 16 negara termasuk AS, Belanda, Australia, Kanada, New Zealand, UK, Republik Czech, Denmark, Estonia, Finland, Perancis, Itali, Moldova, Poland, Sepanyol, dan Sweden .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "LAUNDRY BEAR dan CVE-2025-66376: Eksploitasi Zimbra Zero-Click Curi E-mel dan Kod 2FA"?
Pada 23 Julai 2026, NSA, FBI, CISA, dan 16 negara rakan kongsi mengeluarkan amaran bersama mengenai kumpulan perisik Rusia LAUNDRY BEAR yang mengeksploitasi CVE 2025 66376, kelemahan XSS zero click dalam Zimbra Collab...
What are the key points to validate first?
Pada 23 Julai 2026, NSA, FBI, CISA, dan 16 negara rakan kongsi mengeluarkan amaran bersama mengenai kumpulan perisik Rusia LAUNDRY BEAR yang mengeksploitasi CVE 2025 66376, kelemahan XSS zero click dalam Zimbra Collab... Kelemahan ini menjejaskan Zimbra Collaboration Suite 10.0.x sebelum 10.0.18 dan 10.1.x sebelum 10.1.13, telah ditampal pada November 2025, dan masih dieksploitasi secara aktif terhadap sistem yang belum ditampal.
What should I do next in practice?
Organisasi digesa supaya menampal segera, beralih ke UI Moden, dan memantau petunjuk kompromi (IOC) yang disediakan dalam amaran tersebut.
Kumpulan APT yang disokong kerajaan Rusia ini dikenal pasti sebagai LAUNDRY BEAR, nama yang mula-mula dicipta oleh perisik Belanda AIVD dan MIVD . Aktiviti ancaman ini telah berlangsung sejak sekurang-kurangnya Julai 2025 . Sasaran kumpulan ini dinilai sebagai perisikan untuk Persekutuan Rusia, dengan "penyasaran meluas ke atas Ukraine, sebelum digunakan terhadap AS dan sekutu NATO yang lain" — Ukraine digunakan sebagai "tempat ujian untuk teknik siber berniat jahat sebelum penyebaran global yang lebih luas" . Sektor yang terjejas termasuk pertahanan, pendidikan, tenaga, penguatkuasaan undang-undang, media, kewangan, pengangkutan, dan teknologi.
Kelemahan: CVE-2025-66376
CVE-2025-66376 adalah kelemahan stored cross-site scripting (XSS) dalam Zimbra Collaboration Suite (ZCS) Classic UI, disebabkan oleh penyalahgunaan arahan CSS @import dalam mesej e-mel HTML . Ia menjejaskan ZCS 10.0.x sebelum 10.0.18 dan 10.1.x sebelum 10.1.13. Kelemahan ini telah ditampal oleh Zimbra pada November 2025. Skor CVSS dilaporkan sebagai 7.2 (Tinggi) oleh sesetengah sumber atau 6.1 (Sederhana) oleh yang lain . CISA telah menambahkannya ke Katalog Kelemahan Dieksploitasi Diketahui pada Mac 2026 .
Mekanisme Eksploitasi Zero-Click
Ini adalah eksploitasi zero-click / berasaskan paparan: tiada interaksi pengguna diperlukan selain daripada membuka (melihat) e-mel berniat jahat — tiada pautan perlu diklik atau lampiran dibuka . Setelah dicetuskan, muatan JavaScript tersuai dihantar ke penyemak imbas mangsa melalui XSS yang disimpan .
Data Yang Dicuri
Eksploitasi ini menyasarkan :
90 hari terakhir komunikasi e-mel
Direktori e-mel organisasi (Senarai Alamat Global / GAL)
Kata laluan akaun (melalui penuaian autolengkap penyemak imbas)
Kod gantian 2FA dan kata laluan aplikasi yang baru dibuat
Sejarah carian dan token sesi
Keupayaan Tersuai: "beehive"
Keupayaan pengumpulan dan pengeluaran data tersuai kumpulan ini dipanggil "beehive". Pegawai memberi amaran bahawa kumpulan ini mungkin boleh menyesuaikan dan menggunakan semula keupayaan ini untuk mengeksploitasi kelemahan lain . Amaran tersebut memperincikan seni bina pengeluaran data pelbagai peringkat menggunakan kedua-dua HTTPS dan terowong DNS (melalui alat yang dipanggil "Ulej" dengan komponen pelayan "Flowerbed"), dengan pertanyaan DNS berstruktur mengikut RFC 1035 dan muatan yang dikodkan base32 .
Tindakan Disyorkan untuk Organisasi
Amaran tersebut menggesa organisasi supaya :
Menampal Zimbra — Kemas kini ke ZCS 10.0.18 / 10.1.13 atau lebih baru dengan segera.
Mengkaji Petunjuk Kompromi (IOC) — Disediakan dalam amaran untuk mengesan eksploitasi.
Memantau aktiviti pengesahan yang mencurigakan — Termasuk permintaan SOAP yang luar biasa, kata laluan aplikasi baru, dan corak pengeluaran DNS.
Elakkan menggunakan klien webmail Classic jika tidak dapat menampal (tukar ke UI Moden yang tidak terjejas oleh kelemahan ini).
Melaksanakan langkah mitigasi tambahan termasuk pemantauan rangkaian dan semakan MFA.
Peringatan Penting
Kelemahan ini telah dieksploitasi sebagai zero-day selama kira-kira lima bulan (Julai–November 2025) sebelum tampalan dikeluarkan, dan kumpulan ini terus mengeksploitasi secara aktif contoh yang belum ditampal. Amaran tersebut menilai aktiviti ini sebagai "hampir pasti" perisikan yang disokong kerajaan Rusia — tiada motif pemerasan kewangan pernah diperhatikan .
Kumpulan APT yang disokong kerajaan Rusia ini dikenal pasti sebagai LAUNDRY BEAR, nama yang mula-mula dicipta oleh perisik Belanda AIVD dan MIVD . Aktiviti ancaman ini telah berlangsung sejak sekurang-kurangnya Julai 2025 . Sasaran kumpulan ini dinilai sebagai perisikan untuk Persekutuan Rusia, dengan "penyasaran meluas ke atas Ukraine, sebelum digunakan terhadap AS dan sekutu NATO yang lain" — Ukraine digunakan sebagai "tempat ujian untuk teknik siber berniat jahat sebelum penyebaran global yang lebih luas" . Sektor yang terjejas termasuk pertahanan, pendidikan, tenaga, penguatkuasaan undang-undang, media, kewangan, pengangkutan, dan teknologi.
Kelemahan: CVE-2025-66376
CVE-2025-66376 adalah kelemahan stored cross-site scripting (XSS) dalam Zimbra Collaboration Suite (ZCS) Classic UI, disebabkan oleh penyalahgunaan arahan CSS @import dalam mesej e-mel HTML . Ia menjejaskan ZCS 10.0.x sebelum 10.0.18 dan 10.1.x sebelum 10.1.13. Kelemahan ini telah ditampal oleh Zimbra pada November 2025. Skor CVSS dilaporkan sebagai 7.2 (Tinggi) oleh sesetengah sumber atau 6.1 (Sederhana) oleh yang lain . CISA telah menambahkannya ke Katalog Kelemahan Dieksploitasi Diketahui pada Mac 2026 .
Mekanisme Eksploitasi Zero-Click
Ini adalah eksploitasi zero-click / berasaskan paparan: tiada interaksi pengguna diperlukan selain daripada membuka (melihat) e-mel berniat jahat — tiada pautan perlu diklik atau lampiran dibuka . Setelah dicetuskan, muatan JavaScript tersuai dihantar ke penyemak imbas mangsa melalui XSS yang disimpan .
Data Yang Dicuri
Eksploitasi ini menyasarkan :
90 hari terakhir komunikasi e-mel
Direktori e-mel organisasi (Senarai Alamat Global / GAL)
Kata laluan akaun (melalui penuaian autolengkap penyemak imbas)
Kod gantian 2FA dan kata laluan aplikasi yang baru dibuat
Sejarah carian dan token sesi
Keupayaan Tersuai: "beehive"
Keupayaan pengumpulan dan pengeluaran data tersuai kumpulan ini dipanggil "beehive". Pegawai memberi amaran bahawa kumpulan ini mungkin boleh menyesuaikan dan menggunakan semula keupayaan ini untuk mengeksploitasi kelemahan lain . Amaran tersebut memperincikan seni bina pengeluaran data pelbagai peringkat menggunakan kedua-dua HTTPS dan terowong DNS (melalui alat yang dipanggil "Ulej" dengan komponen pelayan "Flowerbed"), dengan pertanyaan DNS berstruktur mengikut RFC 1035 dan muatan yang dikodkan base32 .
Tindakan Disyorkan untuk Organisasi
Amaran tersebut menggesa organisasi supaya :
Menampal Zimbra — Kemas kini ke ZCS 10.0.18 / 10.1.13 atau lebih baru dengan segera.
Mengkaji Petunjuk Kompromi (IOC) — Disediakan dalam amaran untuk mengesan eksploitasi.
Memantau aktiviti pengesahan yang mencurigakan — Termasuk permintaan SOAP yang luar biasa, kata laluan aplikasi baru, dan corak pengeluaran DNS.
Elakkan menggunakan klien webmail Classic jika tidak dapat menampal (tukar ke UI Moden yang tidak terjejas oleh kelemahan ini).
Melaksanakan langkah mitigasi tambahan termasuk pemantauan rangkaian dan semakan MFA.
Peringatan Penting
Kelemahan ini telah dieksploitasi sebagai zero-day selama kira-kira lima bulan (Julai–November 2025) sebelum tampalan dikeluarkan, dan kumpulan ini terus mengeksploitasi secara aktif contoh yang belum ditampal. Amaran tersebut menilai aktiviti ini sebagai "hampir pasti" perisikan yang disokong kerajaan Rusia — tiada motif pemerasan kewangan pernah diperhatikan .
