گروه جاسوسی روسی با بهره‌گیری از آسیب‌پذیری جدید زیمبرا داده‌های حساس کشورهای غربی را سرقت می‌کند

شرح خبر

یک گروه تهدید سایبری حمایت‌شده توسط دولت روسیه از ژوئیه ۲۰۲۵ با سوءاستفاده از یک آسیب‌پذیری روز صفر در نرم‌افزار سازمانی محبوب Zimbra Collaboration Suite، داده‌های حساس را از دولت‌ها و سازمان‌های تجاری در کشورهای غربی سرقت می‌کند. این آسیب‌پذیری که تا نوامبر ۲۰۲۵ وصله نشده بود، به مهاجمان اجازه می‌دهد بدون نیاز به تعامل کاربر، اطلاعاتی نظیر ایمیل‌های ۹۰ روز گذشته، رمزهای عبور حساب‌ها، توکن‌های احراز هویت دو عاملی، تاریخچه جستجوها و راهنمای ایمیل سازمان قربانی را به سرقت ببرند. مقامات سایبری آمریکا و بیش از یک دوجین کشور دیگر در هشدار مشترکی اعلام کردند که این گروه با نام «لاندری بر» (Laundry Bear) یا «وید بلیزارد» (Void Blizzard) شناخته می‌شود و تاکنون سازمان‌هایی در بخش‌های دفاع، انرژی، آموزش، رسانه، مالی و فناوری را هدف قرار داده است. این کمپین جاسوسی که از حداقل سال ۲۰۲۴ فعال بوده، نشان‌دهنده روند رو به رشد گروه‌های تهدید روسی در هدف‌گیری اولیه کاربران اوکراینی به عنوان میدان آزمایشی برای تکنیک‌های مخرب پیش از گسترش حملات به کشورهای ناتو است. مقامات همچنین هشدار دادند که این گروه احتمالاً از قابلیت جدیدی به نام «کندوی عسل» (beehive) برای استخراج و جمع‌آوری داده‌ها استفاده می‌کند که می‌تواند برای بهره‌برداری از آسیب‌پذیری‌های دیگر نیز سازگار شود. با وجود امتیاز شدت متوسط ۶.۱ برای این نقص، چالش اصلی مدافعان سایبری اولویت‌بندی وصله‌های امنیتی بر اساس معیار شدت به تنهایی است.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.