NCSC/NSA Advisory: Russia LAUNDRY BEAR Zero-Click Phishing on Zimbra Collaboration Suite

脆弱性概要 脆弱性名称：『beehive』（または『Uleq』） 脆弱性の種類：クリックゼロフィッシング攻撃 脆弱性の説明：ロシア国家支援のハッカー組織 LAUNDRY BEAR は、Zimbra コラボラティブスイート (ZCS) ソフトウェアを使用する西側組織を対象に、新しいクリックゼロ脆弱性を利用した技術を採用した。この脆弱性は、攻撃者がユーザーの操作を必要とせずに、悪意のあるメールを確認するだけで電子メールデータを窃取することを可能にする。 影響範囲 影響を受ける組織：Zimbra コラボラティブスイート (ZCS) ソフトウェアを使用する西側組織。防衛、政府、教育、エネルギー、法律、警察、メディア、非政府団体、テクノロジー産業を含む。 影響を受ける地域：NATO 加盟国を中心に、西側組織を包括的に含むグローバルな範囲。 攻撃の時期：2025年7月以来、LAUNDRY BEAR は既に敏感な電子メール情報の窃取に成功した。 修正方法 即時措置： - ZCS ソフトウェア内の脆弱性をただちにパッチ適用する。 - ネットワーク監視機能を改善する。 長期措置： - 悪意のあるネットワーク活動に関する通知を得るため、NCSC の無料早期警告サービスに登録する。 - クリックゼロ技術の仕組みを理解し、適切な緩和措置を講じる。 - オンラインアカウントのセキュリティを強化し、NCSC のガイドラインに従う。 その他情報 攻撃者：ロシア国家支援のハッカー組織 LAUNDRY BEAR。 攻撃目的：スパイ活動および機密情報の窃取。 技術的詳細：人工知能（AI）がシンプルなコードベースの開発に活用され、サイバー脅威の速度、規模、複雑さを加速させた。 関連リンク NCSC 共同注意喚起 NSA サイトの注意喚起 ダウンロード ロシア国家支援のハッカー組織による Zimbra コラボラティブスイートユーザーを対象としたフィッシング攻撃に関する注意喚起 PDF テーマ フィッシング攻撃 その他の関連情報 声明： - セキュリティ大臣 Dan Jarvis MBE は、英国が同盟国と協力し、ロシア国家支援のハッカー組織による西側組織を対象とした攻撃を公表した。 - NCSC 最高運用責任者 Beth Hopkins CMG は、敵対的なアクターが技術を適応させ、脆弱性を活用して機密情報を窃取すると強調した。 関連リソース 大規模な IT 障害に関する声明 電子メールのセキュリティを確認し、顧客を保護する QR コード - 実際のリスクは何ですか？ フッター NCSC について：プライバシー通知、Cookie、アクセシビリティ、利用規約、ソーシャルメディアポリシー NCSC への連絡：インシデントの報告、疑わしいメッセージやウェブサイトの報告、NCSC コントラクートの確認、脆弱性の報告、報道部門への連絡 有用なリンク：GCHQ、MI5、SIS、NPSA、GOV.UK --- 注意：ページには具体的な POC コードやエクスプロイトコードは含まれていない。

目標達成 すべての支援者に感謝 — 100%達成しました！

NCSC/NSA Advisory: Russia LAUNDRY BEAR Zero-Click Phishing on Zimbra Collaboration Suite

目標達成すべての支援者に感謝 — 100%達成しました！