2026年7月23日：ロシア支援ハッカーがZimbra利用者を標的に（CISA等）

2026年7月23日、サイバーセキュリティとインフラセキュリティ庁（CISA）、国家安全保障局（NSA）、
連邦捜査局（FBI）および他の米国政府や国際パートナーは、ロシアの国家支援サイバー攻撃に関する共同サイバーセキュリティアドバイザリーを発表した。

このアドバイザリーでは、ロシアの高度持続的脅威（APT）グループLAUNDRY BEARが、西側の政府や商業組織を標的にし、メールデータを盗む可能性があると警告している。

LAUNDRY BEARの現在のキャンペーンは、脆弱なZCSウェブメールサービス内の悪意のあるメールを閲覧するだけで機能するゼロクリック攻撃を使用している。

このキャンペーンは、ZCSの脆弱性（CVE-2025-66376）を悪用するカスタム開発された集約とデータ漏洩機能「Ulej」を使用している。

CISAのサイバーセキュリティ暫定執行助役長官Chris Buteraは、組織がZCSメールサービスソフトウェアを継続的に更新し、メールサービスとメールを継続的に監視することを推奨した。

FBIサイバーディビジョンのBrett Leatherman代理長官は、このアドバイザリーがネットワークディフェンダーに活動を発見し、対策を講じるための視覚性を提供すると述べた。

2025年7月以来、LAUNDRY BEARはZCSソフトウェアを使用する組織10件以上を標的とし、メールアドレス、パスワード、二要素認証（2FA）トークンなどの機密情報を漏洩または漏洩を試みた。

主な標的は国防産業ベース（DIB）、連邦および地方政府、警察、技術、教育、メディア、非政府組織などである。