Câu trả lờiĐã xuất bản19 nguồn
LAUNDRY BEAR và CVE-2025-66376: Lỗ hổng Zero-Click trên Zimbra đánh cắp Email và Mã 2FA
Ngày 23/7/2026, NSA, FBI, CISA và 16 quốc gia đối tác đã ra cảnh báo chung về nhóm LAUNDRY BEAR khai thác lỗ hổng CVE 2025 66376 trên Zimbra Collaboration Suite. Lỗ hổng zero click này cho phép kẻ tấn công đánh cắp 90 ngày email, danh bạ toàn tổ chức, mật khẩu và mã 2FA chỉ khi nạn nhân mở email độc hại.
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the joint advisory issued by U.S. and allied cybersecurity agencies in July 2025 warning. Article summary: All key facts are confirmed from the primary advisory source and authoritative reporting. Here is the full fact-checked summary.. Topic tags: general, government, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. M
Vào ngày 23 tháng 7 năm 2026, Cơ quan An ninh Quốc gia Hoa Kỳ (NSA), Cục Điều tra Liên bang (FBI), Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA), cùng liên minh các đối tác quốc tế đã công bố một Cảnh báo An ninh mạng chung mang tên "Russian State-Supported Cyber Actors Conduct Phishing Campaign Targeting Users of Zimbra Collaboration Suite" (TLP:CLEAR, Ver 1.0) . Cảnh báo này được đồng ký bởi các cơ quan từ 16 quốc gia, bao gồm Mỹ, Hà Lan, Úc, Canada, New Zealand, Anh, Cộng hòa Séc, Đan Mạch, Estonia, Phần Lan, Pháp, Ý, Moldova, Ba Lan, Tây Ban Nha và Thụy Điển
.
Nhóm Tấn Công: LAUNDRY BEAR
Nhóm APT có sự hậu thuẫn từ nhà nước Nga này được xác định với tên gọi LAUNDRY BEAR, một cái tên ban đầu do Cơ quan Tình báo và An ninh Hà Lan (AIVD/MIVD) đặt . Hoạt động đe dọa này đã diễn ra ít nhất từ tháng 7 năm 2025
. Mục tiêu của nhóm được đánh giá là hoạt động gián điệp cho Liên bang Nga, với "mục tiêu mở rộng nhằm vào Ukraine trước khi sử dụng chống lại Mỹ và các đồng minh NATO khác" — Ukraine được dùng như một "bãi thử nghiệm cho các kỹ thuật mạng độc hại trước khi triển khai rộng rãi trên toàn cầu"
. Các lĩnh vực bị xâm nhập bao gồm .
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "LAUNDRY BEAR và CVE-2025-66376: Lỗ hổng Zero-Click trên Zimbra đánh cắp Email và Mã 2FA" là gì?
Ngày 23/7/2026, NSA, FBI, CISA và 16 quốc gia đối tác đã ra cảnh báo chung về nhóm LAUNDRY BEAR khai thác lỗ hổng CVE 2025 66376 trên Zimbra Collaboration Suite.
Những điểm chính cần xác nhận đầu tiên là gì?
Ngày 23/7/2026, NSA, FBI, CISA và 16 quốc gia đối tác đã ra cảnh báo chung về nhóm LAUNDRY BEAR khai thác lỗ hổng CVE 2025 66376 trên Zimbra Collaboration Suite. Lỗ hổng zero click này cho phép kẻ tấn công đánh cắp 90 ngày email, danh bạ toàn tổ chức, mật khẩu và mã 2FA chỉ khi nạn nhân mở email độc hại.
Tôi nên làm gì tiếp theo trong thực tế?
Các tổ chức cần cập nhật Zimbra ngay lập tức, chuyển sang Modern UI và theo dõi các dấu hiệu xâm nhập (IOC) được cung cấp trong cảnh báo.
Nguồn
- ic3.govRussian State-Supported Cyber Actors Conduct Phishing ...
- cyberscoop.comRussian espionage group using novel Zimbra exploit to ...
- nvd.nist.govCVE-2025-66376 Details - NVD
- sentinelone.comCVE-2025-66376: Zimbra Collaboration Suite XSS ...
- rapid7.comZimbra Collaboration: CVE-2025-66376
- vulnerability.circl.luCVE-2025-66376 - Vulnerability-Lookup
- tenable.com