คำตอบเผยแพร่แล้ว19 แหล่งที่มา
LAUNDRY BEAR และ CVE-2025-66376: Zero-Click Exploit ใน Zimbra ดูอีเมลแค่ครั้งเดียว ข้อมูลรั่วทั้งองค์กร
เมื่อวันที่ 23 กรกฎาคม 2026 NSA, FBI, CISA และหน่วยงานจาก 16 ประเทศออกคำเตือนร่วม กลุ่มแฮกเกอร์รัสเซีย LAUNDRY BEAR ใช้ช่องโหว่ CVE 2025 66376 แบบ zero click ใน Zimbra Collaboration Suite เริ่มโจมตีตั้งแต่กรกฎาคม 2025 ช่องโหว่ CVE 2025 66376 เป็น stored XSS ใน Zimbra Classic UI ส่งผลกระทบเวอร์ชัน 10.0.x ก่อน 10.0.18...
เผยแพร่โดยแก้ไขด้วย DeepSeek-V4-Flashรูปภาพสร้างด้วย GPT Image 1.5
คำตอบการวิจัย
ประเด็นสำคัญ
- เมื่อวันที่ 23 กรกฎาคม 2026 NSA, FBI, CISA และหน่วยงานจาก 16 ประเทศออกคำเตือนร่วม กลุ่มแฮกเกอร์รัสเซีย LAUNDRY BEAR ใช้ช่องโหว่ CVE 2025 66376 แบบ zero click ใน Zimbra Collaboration Suite เริ่มโจมตีตั้งแต่กรกฎาคม 2025
- ช่องโหว่ CVE 2025 66376 เป็น stored XSS ใน Zimbra Classic UI ส่งผลกระทบเวอร์ชัน 10.0.x ก่อน 10.0.18 และ 10.1.x ก่อน 10.1.13 แก้ไขแล้วในพฤศจิกายน 2025 แต่ยังคงถูกโจมตีอย่างต่อเนื่อง
- หน่วยงานและองค์กรที่ใช้ Zimbra ต้องอัปเดตทันที เปลี่ยนไปใช้ Modern UI และตรวจสอบ Indicators of Compromise (IOCs) ตามคำแนะนำใน advisory
- ข้อมูลที่ถูกขโมยรวมถึงอีเมล 90 วัน รายชื่อผู้ใช้ทั้งองค์กร (GAL) รหัสผ่าน รหัสสำรอง 2FA และประวัติการค้นหา ผ่านความสามารถพิเศษที่เรียกว่า 'beehive'
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the joint advisory issued by U.S. and allied cybersecurity agencies in July 2025 warning. Article summary: All key facts are confirmed from the primary advisory source and authoritative reporting. Here is the full fact-checked summary.. Topic tags: general, government, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. M
เมื่อวันที่ 23 กรกฎาคม 2026 หน่วยงานความมั่นคงแห่งชาติสหรัฐฯ (NSA), สำนักงานสอบสวนกลางสหรัฐฯ (FBI), หน่วยงานความมั่นคงไซเบอร์และโครงสร้างพื้นฐานสหรัฐฯ (CISA) ร่วมกับพันธมิตรจาก 16 ประเทศ ออกคำเตือนร่วมด้านความมั่นคงไซเบอร์ (Cybersecurity Advisory) ชื่อ "Russian State-Supported Cyber Actors Conduct Phishing Campaign Targeting Users of Zimbra Collaboration Suite" (TLP:CLEAR, Ver 1.0) ประเทศที่ร่วมลงนาม ได้แก่ สหรัฐฯ, เนเธอร์แลนด์, ออสเตรเลีย, แคนาดา, นิวซีแลนด์, สหราชอาณาจักร, สาธารณรัฐเช็ก, เดนมาร์ก, เอสโตเนีย, ฟินแลนด์, ฝรั่งเศส, อิตาลี, มอลโดวา, โปแลนด์, สเปน และสวีเดน
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "LAUNDRY BEAR และ CVE-2025-66376: Zero-Click Exploit ใน Zimbra ดูอีเมลแค่ครั้งเดียว ข้อมูลรั่วทั้งองค์กร" คืออะไร
เมื่อวันที่ 23 กรกฎาคม 2026 NSA, FBI, CISA และหน่วยงานจาก 16 ประเทศออกคำเตือนร่วม กลุ่มแฮกเกอร์รัสเซีย LAUNDRY BEAR ใช้ช่องโหว่ CVE 2025 66376 แบบ zero click ใน Zimbra Collaboration Suite เริ่มโจมตีตั้งแต่กรกฎาคม 2025
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
เมื่อวันที่ 23 กรกฎาคม 2026 NSA, FBI, CISA และหน่วยงานจาก 16 ประเทศออกคำเตือนร่วม กลุ่มแฮกเกอร์รัสเซีย LAUNDRY BEAR ใช้ช่องโหว่ CVE 2025 66376 แบบ zero click ใน Zimbra Collaboration Suite เริ่มโจมตีตั้งแต่กรกฎาคม 2025 ช่องโหว่ CVE 2025 66376 เป็น stored XSS ใน Zimbra Classic UI ส่งผลกระทบเวอร์ชัน 10.0.x ก่อน 10.0.18 และ 10.1.x ก่อน 10.1.13 แก้ไขแล้วในพฤศจิกายน 2025 แต่ยังคงถูกโจมตีอย่างต่อเนื่อง
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
หน่วยงานและองค์กรที่ใช้ Zimbra ต้องอัปเดตทันที เปลี่ยนไปใช้ Modern UI และตรวจสอบ Indicators of Compromise (IOCs) ตามคำแนะนำใน advisory