Батыс агенттіктері Zimbra-дағы ресейлік zero-click шабуылдары туралы ескертті
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Батыс барлау агенттіктері 23 шілдеде ресейлік хакерлер Zimbra Collaboration Suite бағдарламасындағы нөлдік күн осалдығын пайдаланып zero-click шабуылдарын жүргізіп жатқаны туралы бірлескен ескерту жариялады. Laundry Bear тобына жатқызылған науқан әртүрлі секторлардағы үкіметтік және коммерциялық ұйымдарға бағытталған, электрондық хаттарды ұрлауға және тұрақты қол жеткізуді сақтауға бағытталған.
Осалдық
Шабуылдар 2025 жылғы қарашада ашылған Zimbra Collaboration Suite бағдарламасындағы CVE-2025-66376 нөлдік күн осалдығын пайдаланады. 'Beehive' деп аталатын zero-click эксплойті пайдаланушының әрекетінсіз желілерге енуге мүмкіндік береді — осал веб-клиентте зиянды хатты қарау жеткілікті. Сәтті пайдалану кемінде 90 күндік хат алмасу мен басқа құпия деректерді алуға мүмкіндік береді.
Мақсатты секторлар
Шабуылдар қорғаныс, мемлекеттік басқару, білім беру, энергетика, құқық қорғау органдары, БАҚ, үкіметтік емес ұйымдар және технология салаларындағы ұйымдарға бағытталған. Науқан кемінде 2025 жылғы шілдеден бері белсенді. Шабуылдаушылар құпия сөздерді ұрлау және сессия токендері арқылы көпфакторлы аутентификацияны айналып өту арқылы қол жеткізуді сақтауға тырысады.
Халықаралық реакция
Ескертуді Ұлыбританияның Ұлттық киберқауіпсіздік орталығы, АҚШ-тың CISA, NSA және ФБР агенттіктері, сондай-ақ Канада, Австралия, Жаңа Зеландия және еуропалық серіктестердің киберведомстволары жариялады. NCSC операциялық директоры Бет Хопкинс ұйымдарды zero-click әдістерімен танысуға және қорғаныс шараларын қолдануға шақырды. Жүйе әкімшілеріне патчтарды дереу орнату және күдікті әрекеттерді бақылау ұсынылды.
Бұдан әрі
Zimbra пайдаланатын ұйымдарға жаңартуларды орнату және желілерді бақылауды күшейту ұсынылады. Қанша ұйымның бұзылғаны және эксплойттің басқа платформаларға бейімделетіні белгісіз.
1 дереккөз
Батыс агенттіктері Zimbra-дағы ресейлік zero-click шабуылдары туралы ескертті
