AnswersPublished19 sources
LAUNDRY BEAR en CVE-2025-66376: De zero-click Zimbra-exploit die e-mail en 2FA-codes steelt
Op 23 juli 2026 waarschuwden de NSA, FBI, CISA en 16 partnerlanden dat de Russische staatsgroep LAUNDRY BEAR CVE 2025 66376 misbruikt – een zero click stored XSS in Zimbra Collaboration Suite. De kwetsbaarheid treft Zimbra Collaboration Suite 10.0.x vóór 10.0.18 en 10.1.x vóór 10.1.13, werd in november 2025 gepatcht...
Gepubliceerd doorBewerkt met DeepSeek-V4-FlashAfbeeldingen gegenereerd met GPT Image 1.5
Research answer
Key takeaways
- Op 23 juli 2026 waarschuwden de NSA, FBI, CISA en 16 partnerlanden dat de Russische staatsgroep LAUNDRY BEAR CVE 2025 66376 misbruikt – een zero click stored XSS in Zimbra Collaboration Suite.
- De kwetsbaarheid treft Zimbra Collaboration Suite 10.0.x vóór 10.0.18 en 10.1.x vóór 10.1.13, werd in november 2025 gepatcht en wordt nog steeds actief uitgebuit tegen ongepatchte systemen.
- Organisaties wordt geadviseerd direct te patchen, over te schakelen naar de Modern UI en te controleren op indicatoren van compromittering (IOC's) uit het advies.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the joint advisory issued by U.S. and allied cybersecurity agencies in July 2025 warning. Article summary: All key facts are confirmed from the primary advisory source and authoritative reporting. Here is the full fact-checked summary.. Topic tags: general, government, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. M
Op 23 juli 2026 hebben de Amerikaanse National Security Agency (NSA), de Federal Bureau of Investigation (FBI), de Cybersecurity and Infrastructure Security Agency (CISA) en een coalitie van internationale partners een gezamenlijk cyberbeveiligingsadvies uitgebracht met de titel 'Russian State-Supported Cyber Actors Conduct Phishing Campaign Targeting Users of Zimbra Collaboration Suite' (TLP:CLEAR, Ver 1.0) . Het advies is medeondertekend door instanties uit 16 landen, waaronder de Verenigde Staten, Nederland, Australië, Canada, Nieuw-Zeeland, het Verenigd Koninkrijk, Tsjechië, Denemarken, Estland, Finland, Frankrijk, Italië, Moldavië, Polen, Spanje en Zweden .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "LAUNDRY BEAR en CVE-2025-66376: De zero-click Zimbra-exploit die e-mail en 2FA-codes steelt"?
Op 23 juli 2026 waarschuwden de NSA, FBI, CISA en 16 partnerlanden dat de Russische staatsgroep LAUNDRY BEAR CVE 2025 66376 misbruikt – een zero click stored XSS in Zimbra Collaboration Suite.
What are the key points to validate first?
Op 23 juli 2026 waarschuwden de NSA, FBI, CISA en 16 partnerlanden dat de Russische staatsgroep LAUNDRY BEAR CVE 2025 66376 misbruikt – een zero click stored XSS in Zimbra Collaboration Suite. De kwetsbaarheid treft Zimbra Collaboration Suite 10.0.x vóór 10.0.18 en 10.1.x vóór 10.1.13, werd in november 2025 gepatcht en wordt nog steeds actief uitgebuit tegen ongepatchte systemen.
What should I do next in practice?
Organisaties wordt geadviseerd direct te patchen, over te schakelen naar de Modern UI en te controleren op indicatoren van compromittering (IOC's) uit het advies.