AnswersPublished19 sources
Russisk statlig hackergruppe utnytter null-klikks feil i Zimbra
23. juli 2026 advarte NSA, FBI, CISA og 16 partnerland om at russiske LAUNDRY BEAR utnyttet CVE 2025 66376, en null klikks lagret XSS i Zimbra Collaboration Suite, for å stjele e post og 2FA koder.
Publisert avRedigert med DeepSeek-V4-FlashBilder generert med GPT Image 1.5
Research answer
Key takeaways
- 23. juli 2026 advarte NSA, FBI, CISA og 16 partnerland om at russiske LAUNDRY BEAR utnyttet CVE 2025 66376, en null klikks lagret XSS i Zimbra Collaboration Suite, for å stjele e post og 2FA koder.
- Sårbarheten påvirker Zimbra Collaboration Suite 10.0.x før 10.0.18 og 10.1.x før 10.1.13, ble lappet i november 2025 og blir fortsatt aktivt utnyttet mot ulappede instanser.
- Organisasjoner oppfordres til å oppdatere umiddelbart, bytte til Modern UI og overvåke etter indikatorer på kompromittering (IOC er) oppgitt i rådgivningen.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the joint advisory issued by U.S. and allied cybersecurity agencies in July 2025 warning. Article summary: All key facts are confirmed from the primary advisory source and authoritative reporting. Here is the full fact-checked summary.. Topic tags: general, government, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. M
- juli 2026 publiserte USAs National Security Agency (NSA), Federal Bureau of Investigation (FBI), Cybersecurity and Infrastructure Security Agency (CISA) og en koalisjon av internasjonale partnere en felles cybersikkerhetsrådgivning med tittelen «Russian State-Supported Cyber Actors Conduct Phishing Campaign Targeting Users of Zimbra Collaboration Suite» (TLP:CLEAR, Ver 1.0) . Rådgivningen ble medsignert av etater fra 16 land, inkludert USA, Nederland, Australia, Canada, New Zealand, Storbritannia, Tsjekkia, Danmark, Estland, Finland, Frankrike, Italia, Moldova, Polen, Spania og Sverige .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Russisk statlig hackergruppe utnytter null-klikks feil i Zimbra"?
23. juli 2026 advarte NSA, FBI, CISA og 16 partnerland om at russiske LAUNDRY BEAR utnyttet CVE 2025 66376, en null klikks lagret XSS i Zimbra Collaboration Suite, for å stjele e post og 2FA koder.
What are the key points to validate first?
23. juli 2026 advarte NSA, FBI, CISA og 16 partnerland om at russiske LAUNDRY BEAR utnyttet CVE 2025 66376, en null klikks lagret XSS i Zimbra Collaboration Suite, for å stjele e post og 2FA koder. Sårbarheten påvirker Zimbra Collaboration Suite 10.0.x før 10.0.18 og 10.1.x før 10.1.13, ble lappet i november 2025 og blir fortsatt aktivt utnyttet mot ulappede instanser.
What should I do next in practice?
Organisasjoner oppfordres til å oppdatere umiddelbart, bytte til Modern UI og overvåke etter indikatorer på kompromittering (IOC er) oppgitt i rådgivningen.