Câu trả lờiĐã xuất bản19 nguồn
LAUNDRY BEAR và CVE-2025-66376: Lỗ hổng Zero-Click trên Zimbra đánh cắp Email và Mã 2FA
Ngày 23/7/2026, NSA, FBI, CISA và 16 quốc gia đối tác đã ra cảnh báo chung về nhóm LAUNDRY BEAR khai thác lỗ hổng CVE 2025 66376 trên Zimbra Collaboration Suite. Lỗ hổng zero click này cho phép kẻ tấn công đánh cắp 90 ngày email, danh bạ toàn tổ chức, mật khẩu và mã 2FA chỉ khi nạn nhân mở email độc hại.
Đăng bởiBiên tập bằng DeepSeek-V4-FlashHình ảnh được tạo bằng GPT Image 1.5
Câu trả lời nghiên cứu
Bài học chính
- Ngày 23/7/2026, NSA, FBI, CISA và 16 quốc gia đối tác đã ra cảnh báo chung về nhóm LAUNDRY BEAR khai thác lỗ hổng CVE 2025 66376 trên Zimbra Collaboration Suite.
- Lỗ hổng zero click này cho phép kẻ tấn công đánh cắp 90 ngày email, danh bạ toàn tổ chức, mật khẩu và mã 2FA chỉ khi nạn nhân mở email độc hại.
- Các tổ chức cần cập nhật Zimbra ngay lập tức, chuyển sang Modern UI và theo dõi các dấu hiệu xâm nhập (IOC) được cung cấp trong cảnh báo.
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the joint advisory issued by U.S. and allied cybersecurity agencies in July 2025 warning. Article summary: All key facts are confirmed from the primary advisory source and authoritative reporting. Here is the full fact-checked summary.. Topic tags: general, government, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. M
Vào ngày 23 tháng 7 năm 2026, Cơ quan An ninh Quốc gia Hoa Kỳ (NSA), Cục Điều tra Liên bang (FBI), Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA), cùng liên minh các đối tác quốc tế đã công bố một Cảnh báo An ninh mạng chung mang tên "Russian State-Supported Cyber Actors Conduct Phishing Campaign Targeting Users of Zimbra Collaboration Suite" (TLP:CLEAR, Ver 1.0) . Cảnh báo này được đồng ký bởi các cơ quan từ 16 quốc gia, bao gồm Mỹ, Hà Lan, Úc, Canada, New Zealand, Anh, Cộng hòa Séc, Đan Mạch, Estonia, Phần Lan, Pháp, Ý, Moldova, Ba Lan, Tây Ban Nha và Thụy Điển .
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "LAUNDRY BEAR và CVE-2025-66376: Lỗ hổng Zero-Click trên Zimbra đánh cắp Email và Mã 2FA" là gì?
Ngày 23/7/2026, NSA, FBI, CISA và 16 quốc gia đối tác đã ra cảnh báo chung về nhóm LAUNDRY BEAR khai thác lỗ hổng CVE 2025 66376 trên Zimbra Collaboration Suite.
Những điểm chính cần xác nhận đầu tiên là gì?
Ngày 23/7/2026, NSA, FBI, CISA và 16 quốc gia đối tác đã ra cảnh báo chung về nhóm LAUNDRY BEAR khai thác lỗ hổng CVE 2025 66376 trên Zimbra Collaboration Suite. Lỗ hổng zero click này cho phép kẻ tấn công đánh cắp 90 ngày email, danh bạ toàn tổ chức, mật khẩu và mã 2FA chỉ khi nạn nhân mở email độc hại.
Tôi nên làm gì tiếp theo trong thực tế?
Các tổ chức cần cập nhật Zimbra ngay lập tức, chuyển sang Modern UI và theo dõi các dấu hiệu xâm nhập (IOC) được cung cấp trong cảnh báo.