ロシア国家支援グループ「Laundry Bear」、Zimbraゼロクリック脆弱性でメールと2FAコードを窃取
ロシア国家支援グループ「Laundry Bear」、Zimbraゼロクリック脆弱性でメールと2FAコードを窃取
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-07-24 |
| 元記事 | Bleeping Computer |
要約
CISAは、ロシア国家支援グループ「Laundry Bear」（別名Void Blizzard）がZimbraメールサーバーを標的にした攻撃キャンペーンを警告した。悪用されているのはCVE-2025-66376（XSS脆弱性）で、細工されたHTMLメールを開くだけでJavaScriptが自動実行される「ゼロクリック」攻撃だ。ユーザーがリンクをクリックしなくても認証情報が盗まれ、攻撃者は過去90日分のメール・パスワード・2FAトークンを収集しメールボックスへの持続的アクセスを確保する。防衛産業基盤・政府機関・教育機関・エネルギー部門など重要インフラが標的となっており、CISAはZimbraユーザーに最新版への即時アップデートと多要素認証の導入を強く推奨している。