LAUNDRY BEAR: grupo russo explora falha zero-click no Zimbra e rouba e-mails, senhas e tokens 2FA
Em 23 de julho de 2026, NSA, FBI, CISA e 16 países parceiros emitiram um alerta conjunto sobre o grupo russo LAUNDRY BEAR, que explora a vulnerabilidade CVE 2025 66376 — um XSS armazenado e zero click no Zimbra Collab... A falha afeta ZCS 10.0.x anterior ao 10.0.18 e 10.1.x anterior ao 10.1.13.
Publicado porEditado com DeepSeek-V4-FlashImagens geradas com GPT Image 1.5
Em 23 de julho de 2026, NSA, FBI, CISA e 16 países parceiros emitiram um alerta conjunto sobre o grupo russo LAUNDRY BEAR, que explora a vulnerabilidade CVE 2025 66376 — um XSS armazenado e zero click no Zimbra Collab...
A falha afeta ZCS 10.0.x anterior ao 10.0.18 e 10.1.x anterior ao 10.1.13. O patch foi lançado em novembro de 2025, mas os ataques continuam contra sistemas desatualizados.
Organizações devem aplicar o patch imediatamente, migrar para a interface Modern UI e monitorar os indicadores de comprometimento (IOCs) fornecidos no advisory.
Search & fact-check with cited sources for What is the joint advisory issued by U.SAI-generated editorial hero image for the article on the July 2025 joint advisory warning about the LAUNDRY BEAR threat group exploiting CVE-2025-66376 in Zimbra Collaboration Suite.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the joint advisory issued by U.S. and allied cybersecurity agencies in July 2025 warning. Article summary: All key facts are confirmed from the primary advisory source and authoritative reporting. Here is the full fact-checked summary.. Topic tags: general, government, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. M
openai.com
Em 23 de julho de 2026, a Agência de Segurança Nacional dos EUA (NSA), o FBI, a Agência de Segurança Cibernética e Infraestrutura (CISA) e uma coalizão de parceiros internacionais publicaram um aviso conjunto intitulado "Atores Cibernéticos Apoiados pelo Estado Russo Conduzem Campanha de Phishing Contra Usuários do Zimbra Collaboration Suite" (TLP:CLEAR, Ver 1.0) . O documento foi endossado por agências de 16 países, incluindo EUA, Países Baixos, Austrália, Canadá, Nova Zelândia, Reino Unido, República Tcheca, Dinamarca, Estônia, Finlândia, França, Itália, Moldávia, Polônia, Espanha e Suécia .
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
Qual é a resposta curta para "LAUNDRY BEAR: grupo russo explora falha zero-click no Zimbra e rouba e-mails, senhas e tokens 2FA"?
Em 23 de julho de 2026, NSA, FBI, CISA e 16 países parceiros emitiram um alerta conjunto sobre o grupo russo LAUNDRY BEAR, que explora a vulnerabilidade CVE 2025 66376 — um XSS armazenado e zero click no Zimbra Collab...
Quais são os pontos-chave para validar primeiro?
Em 23 de julho de 2026, NSA, FBI, CISA e 16 países parceiros emitiram um alerta conjunto sobre o grupo russo LAUNDRY BEAR, que explora a vulnerabilidade CVE 2025 66376 — um XSS armazenado e zero click no Zimbra Collab... A falha afeta ZCS 10.0.x anterior ao 10.0.18 e 10.1.x anterior ao 10.1.13. O patch foi lançado em novembro de 2025, mas os ataques continuam contra sistemas desatualizados.
O que devo fazer a seguir na prática?
Organizações devem aplicar o patch imediatamente, migrar para a interface Modern UI e monitorar os indicadores de comprometimento (IOCs) fornecidos no advisory.
LAUNDRY BEAR: grupo russo explora falha zero-click no Zimbra e rouba e-mails, senhas e tokens 2FA
Em 23 de julho de 2026, NSA, FBI, CISA e 16 países parceiros emitiram um alerta conjunto sobre o grupo russo LAUNDRY BEAR, que explora a vulnerabilidade CVE 2025 66376 — um XSS armazenado e zero click no Zimbra Collab... A falha afeta ZCS 10.0.x anterior ao 10.0.18 e 10.1.x anterior ao 10.1.13.
Publicado porEditado com DeepSeek-V4-FlashImagens geradas com GPT Image 1.5
Em 23 de julho de 2026, NSA, FBI, CISA e 16 países parceiros emitiram um alerta conjunto sobre o grupo russo LAUNDRY BEAR, que explora a vulnerabilidade CVE 2025 66376 — um XSS armazenado e zero click no Zimbra Collab...
A falha afeta ZCS 10.0.x anterior ao 10.0.18 e 10.1.x anterior ao 10.1.13. O patch foi lançado em novembro de 2025, mas os ataques continuam contra sistemas desatualizados.
Organizações devem aplicar o patch imediatamente, migrar para a interface Modern UI e monitorar os indicadores de comprometimento (IOCs) fornecidos no advisory.
Search & fact-check with cited sources for What is the joint advisory issued by U.SAI-generated editorial hero image for the article on the July 2025 joint advisory warning about the LAUNDRY BEAR threat group exploiting CVE-2025-66376 in Zimbra Collaboration Suite.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the joint advisory issued by U.S. and allied cybersecurity agencies in July 2025 warning. Article summary: All key facts are confirmed from the primary advisory source and authoritative reporting. Here is the full fact-checked summary.. Topic tags: general, government, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. M
openai.com
Em 23 de julho de 2026, a Agência de Segurança Nacional dos EUA (NSA), o FBI, a Agência de Segurança Cibernética e Infraestrutura (CISA) e uma coalizão de parceiros internacionais publicaram um aviso conjunto intitulado "Atores Cibernéticos Apoiados pelo Estado Russo Conduzem Campanha de Phishing Contra Usuários do Zimbra Collaboration Suite" (TLP:CLEAR, Ver 1.0) . O documento foi endossado por agências de 16 países, incluindo EUA, Países Baixos, Austrália, Canadá, Nova Zelândia, Reino Unido, República Tcheca, Dinamarca, Estônia, Finlândia, França, Itália, Moldávia, Polônia, Espanha e Suécia .
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
Qual é a resposta curta para "LAUNDRY BEAR: grupo russo explora falha zero-click no Zimbra e rouba e-mails, senhas e tokens 2FA"?
Em 23 de julho de 2026, NSA, FBI, CISA e 16 países parceiros emitiram um alerta conjunto sobre o grupo russo LAUNDRY BEAR, que explora a vulnerabilidade CVE 2025 66376 — um XSS armazenado e zero click no Zimbra Collab...
Quais são os pontos-chave para validar primeiro?
Em 23 de julho de 2026, NSA, FBI, CISA e 16 países parceiros emitiram um alerta conjunto sobre o grupo russo LAUNDRY BEAR, que explora a vulnerabilidade CVE 2025 66376 — um XSS armazenado e zero click no Zimbra Collab... A falha afeta ZCS 10.0.x anterior ao 10.0.18 e 10.1.x anterior ao 10.1.13. O patch foi lançado em novembro de 2025, mas os ataques continuam contra sistemas desatualizados.
O que devo fazer a seguir na prática?
Organizações devem aplicar o patch imediatamente, migrar para a interface Modern UI e monitorar os indicadores de comprometimento (IOCs) fornecidos no advisory.
O grupo APT apoiado pelo governo russo é rastreado como LAUNDRY BEAR, nome inicialmente cunhado pelos serviços de inteligência holandeses AIVD e MIVD . A atividade criminosa ocorre desde pelo menos julho de 2025 . O grupo tem como alvo a espionagem em favor da Federação Russa, com "extensa segmentação na Ucrânia, antes de ser usado contra os EUA e outros aliados da OTAN" — a Ucrânia serviu como "campo de teste para técnicas cibernéticas maliciosas antes da implantação global" . Os setores comprometidos incluem defesa, educação, energia, aplicação da lei, mídia, finanças, transporte e tecnologia.
A Vulnerabilidade: CVE-2025-66376
A CVE-2025-66376 é uma vulnerabilidade de cross-site scripting (XSS) armazenado na interface Classic UI do Zimbra Collaboration Suite (ZCS), causada pelo abuso de diretivas CSS @import em mensagens de e-mail HTML . Ela afeta o ZCS 10.0.x anterior à versão 10.0.18 e o 10.1.x anterior à versão 10.1.13. A correção foi lançada pela Zimbra em novembro de 2025. A pontuação CVSS varia entre 7.2 (Alta) e 6.1 (Média). A CISA adicionou a falha ao seu Catálogo de Vulnerabilidades Exploradas Conhecidas em março de 2026 .
Mecanismo de Exploração Zero-Click
Esta é uma exploração zero-click / baseada em visualização: nenhuma interação do usuário além de abrir (visualizar) um e-mail malicioso é necessária — não é preciso clicar em links ou abrir anexos . Uma vez acionado, um payload JavaScript personalizado é entregue ao navegador da vítima por meio do XSS armazenado .
Quais Dados São Roubados
O exploit tem como alvo :
Últimos 90 dias de comunicações por e-mail
Diretório de e-mail da organização (Lista de Endereços Global / GAL)
Senhas da conta (via coleta de preenchimento automático do navegador)
Códigos de recuperação 2FA e senhas de aplicativo recém-criadas
Histórico de pesquisa e tokens de sessão
Capacidade Personalizada: "beehive"
A capacidade personalizada de exfiltração e agregação de dados do grupo é chamada de "beehive". Autoridades alertaram que o grupo provavelmente poderia adaptar e reutilizar essa capacidade para explorar outras vulnerabilidades . O advisory detalha uma arquitetura de exfiltração em vários estágios usando HTTPS e DNS tunneling (por meio de uma ferramenta chamada "Ulej" com um componente de servidor "Flowerbed"), com consultas DNS estruturadas conforme RFC 1035 e payloads codificados em base32 .
Ações Recomendadas para Organizações
O advisory recomenda que as organizações :
Corrijam o Zimbra — Atualizem para ZCS 10.0.18 / 10.1.13 ou versões posteriores imediatamente.
Revisem os Indicadores de Comprometimento (IOCs) — Fornecidos no advisory para detectar a exploração.
Monitorem atividades de autenticação suspeitas — Incluindo requisições SOAP incomuns, novas senhas de aplicativo e padrões de exfiltração por DNS.
Evitem usar o cliente Classic webmail se não puderem aplicar o patch (mudem para a interface Modern UI, que não é afetada por esta vulnerabilidade).
Implementem mitigações adicionais, incluindo monitoramento de rede e revisão do MFA.
Principais Riscos
A vulnerabilidade foi explorada como zero-day por cerca de cinco meses (julho a novembro de 2025) antes da liberação dos patches, e o grupo continua a explorar ativamente instâncias não corrigidas. O advisory classifica a atividade como "quase certamente" espionagem apoiada pelo Estado russo — nenhum motivo de extorsão financeira foi observado .
O grupo APT apoiado pelo governo russo é rastreado como LAUNDRY BEAR, nome inicialmente cunhado pelos serviços de inteligência holandeses AIVD e MIVD . A atividade criminosa ocorre desde pelo menos julho de 2025 . O grupo tem como alvo a espionagem em favor da Federação Russa, com "extensa segmentação na Ucrânia, antes de ser usado contra os EUA e outros aliados da OTAN" — a Ucrânia serviu como "campo de teste para técnicas cibernéticas maliciosas antes da implantação global" . Os setores comprometidos incluem defesa, educação, energia, aplicação da lei, mídia, finanças, transporte e tecnologia.
A Vulnerabilidade: CVE-2025-66376
A CVE-2025-66376 é uma vulnerabilidade de cross-site scripting (XSS) armazenado na interface Classic UI do Zimbra Collaboration Suite (ZCS), causada pelo abuso de diretivas CSS @import em mensagens de e-mail HTML . Ela afeta o ZCS 10.0.x anterior à versão 10.0.18 e o 10.1.x anterior à versão 10.1.13. A correção foi lançada pela Zimbra em novembro de 2025. A pontuação CVSS varia entre 7.2 (Alta) e 6.1 (Média). A CISA adicionou a falha ao seu Catálogo de Vulnerabilidades Exploradas Conhecidas em março de 2026 .
Mecanismo de Exploração Zero-Click
Esta é uma exploração zero-click / baseada em visualização: nenhuma interação do usuário além de abrir (visualizar) um e-mail malicioso é necessária — não é preciso clicar em links ou abrir anexos . Uma vez acionado, um payload JavaScript personalizado é entregue ao navegador da vítima por meio do XSS armazenado .
Quais Dados São Roubados
O exploit tem como alvo :
Últimos 90 dias de comunicações por e-mail
Diretório de e-mail da organização (Lista de Endereços Global / GAL)
Senhas da conta (via coleta de preenchimento automático do navegador)
Códigos de recuperação 2FA e senhas de aplicativo recém-criadas
Histórico de pesquisa e tokens de sessão
Capacidade Personalizada: "beehive"
A capacidade personalizada de exfiltração e agregação de dados do grupo é chamada de "beehive". Autoridades alertaram que o grupo provavelmente poderia adaptar e reutilizar essa capacidade para explorar outras vulnerabilidades . O advisory detalha uma arquitetura de exfiltração em vários estágios usando HTTPS e DNS tunneling (por meio de uma ferramenta chamada "Ulej" com um componente de servidor "Flowerbed"), com consultas DNS estruturadas conforme RFC 1035 e payloads codificados em base32 .
Ações Recomendadas para Organizações
O advisory recomenda que as organizações :
Corrijam o Zimbra — Atualizem para ZCS 10.0.18 / 10.1.13 ou versões posteriores imediatamente.
Revisem os Indicadores de Comprometimento (IOCs) — Fornecidos no advisory para detectar a exploração.
Monitorem atividades de autenticação suspeitas — Incluindo requisições SOAP incomuns, novas senhas de aplicativo e padrões de exfiltração por DNS.
Evitem usar o cliente Classic webmail se não puderem aplicar o patch (mudem para a interface Modern UI, que não é afetada por esta vulnerabilidade).
Implementem mitigações adicionais, incluindo monitoramento de rede e revisão do MFA.
Principais Riscos
A vulnerabilidade foi explorada como zero-day por cerca de cinco meses (julho a novembro de 2025) antes da liberação dos patches, e o grupo continua a explorar ativamente instâncias não corrigidas. O advisory classifica a atividade como "quase certamente" espionagem apoiada pelo Estado russo — nenhum motivo de extorsão financeira foi observado .
