AnswersPublished19 sources
LAUNDRY BEAR ve CVE-2025-66376: E-postaları ve 2FA Kodlarını Çalan Sıfır Tıklamalı Zimbra Açığı
23 Temmuz 2026'da NSA, FBI, CISA ve 16 ülke, Rusya bağlantılı LAUNDRY BEAR grubunun Zimbra Collaboration Suite'teki CVE 2025 66376 sıfır tıklamalı XSS açığını aktif olarak kullandığına dair ortak bir uyarı yayımladı. Açık, Zimbra Collaboration Suite 10.0.x (10.0.18 öncesi) ve 10.1.x (10.1.13 öncesi) sürümlerini etki...
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the joint advisory issued by U.S. and allied cybersecurity agencies in July 2025 warning. Article summary: All key facts are confirmed from the primary advisory source and authoritative reporting. Here is the full fact-checked summary.. Topic tags: general, government, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. M
23 Temmuz 2026'da ABD Ulusal Güvenlik Ajansı (NSA), Federal Soruşturma Bürosu (FBI), Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ile 16 ülkeden uluslararası ortaklar, "Rusya Devlet Destekli Siber Aktörler, Zimbra Collaboration Suite Kullanıcılarını Hedef Alan Bir Oltalama Kampanyası Yürütüyor" başlıklı ortak bir Siber Güvenlik Uyarısı (CSA) yayımladı (TLP:CLEAR, Sürüm 1.0) . Uyarıya ABD, Hollanda, Avustralya, Kanada, Yeni Zelanda, İngiltere, Çek Cumhuriyeti, Danimarka, Estonya, Finlandiya, Fransa, İtalya, Moldova, Polonya, İspanya ve İsveç'in de aralarında bulunduğu 16 ülkenin kurumları imza attı
.
Tehdit Grubu: LAUNDRY BEAR
Rusya devlet destekli APT grubu, ilk olarak Hollanda İstihbarat Servisleri (AIVD ve MIVD) tarafından adlandırılan LAUNDRY BEAR (Çamaşır Ayısı) olarak izleniyor . Tehdit faaliyetleri en az Temmuz 2025'ten bu yana devam ediyor
. Grubun hedeflemesinin Rusya Federasyonu adına casusluk amaçlı olduğu değerlendiriliyor. Uyarıya göre, "Ukrayna, küresel çapta daha geniş bir dağıtımdan önce kötü niyetli siber teknikler için bir test ortamı olarak kullanıldı" ve Ukrayna hedefleri yoğun bir şekilde hedef alındıktan sonra ABD ve diğer NATO müttefiklerine yönelik saldırılar başladı
. Hedeflenen sektörler arasında yer alıyor .
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
People also ask
What is the short answer to "LAUNDRY BEAR ve CVE-2025-66376: E-postaları ve 2FA Kodlarını Çalan Sıfır Tıklamalı Zimbra Açığı"?
23 Temmuz 2026'da NSA, FBI, CISA ve 16 ülke, Rusya bağlantılı LAUNDRY BEAR grubunun Zimbra Collaboration Suite'teki CVE 2025 66376 sıfır tıklamalı XSS açığını aktif olarak kullandığına dair ortak bir uyarı yayımladı.
What are the key points to validate first?
23 Temmuz 2026'da NSA, FBI, CISA ve 16 ülke, Rusya bağlantılı LAUNDRY BEAR grubunun Zimbra Collaboration Suite'teki CVE 2025 66376 sıfır tıklamalı XSS açığını aktif olarak kullandığına dair ortak bir uyarı yayımladı. Açık, Zimbra Collaboration Suite 10.0.x (10.0.18 öncesi) ve 10.1.x (10.1.13 öncesi) sürümlerini etkiliyor.
What should I do next in practice?
Kuruluşlara acilen Zimbra'yı güncellemeleri, Modern UI'a geçmeleri ve uyarıda belirtilen saldırı göstergelerini (IOC) izlemeleri tavsiye ediliyor.
Sources
- ic3.govRussian State-Supported Cyber Actors Conduct Phishing ...
- cyberscoop.comRussian espionage group using novel Zimbra exploit to ...
- nvd.nist.govCVE-2025-66376 Details - NVD
- sentinelone.comCVE-2025-66376: Zimbra Collaboration Suite XSS ...
- rapid7.comZimbra Collaboration: CVE-2025-66376
- vulnerability.circl.luCVE-2025-66376 - Vulnerability-Lookup
- tenable.com