Auf den Punkt: Laundry Bear nutzt eine unkompilierte Zimbra-Sicherheitslücke mit Phishing-E-Mails, die nur durch Öffnen oder Vorschau ausgelöst werden, um US-amerikanische und ukrainische Ziele anzugreifen.
Eine staatliche Hackergruppe namens Laundry Bear exploitiert eine Zero-Day-Lücke in Zimbra und setzt dabei "Half-Click"-Phishing-E-Mails ein, die bereits durch das Öffnen oder die Vorschau einer Nachricht aktiviert werden können.
Eine als Laundry Bear bekannte staatlich unterstützte Bedrohungsgruppe setzt bei ihren Angriffen auf eine zuvor unbekannte Sicherheitslücke in der Zimbra-Plattform. Die Kampagne richtet sich gegen Ziele in den USA und der Ukraine.
Die Angreifer versenden sogenannte „Half-Click“-Phishing-E-Mails, bei denen bereits das bloße Öffnen oder die Vorschau einer Nachricht in Zimbra ausreicht, um den Exploit zu aktivieren. Im Gegensatz zu traditionellen Phishing-Angriffen, die ein bewusstes Anklicken auf einen Link erfordern, entfällt bei dieser Methode die explizite Nutzerinteraktion.
Für CISOs stellt dies eine erhebliche Detektions- und Präventionsherausforderung dar: Da die bloße Nachrichtenvorschau bereits als Angriffsevektor fungiert, erfordern Abwehrmaßnahmen eine Überprüfung auf Sicherheitslücken in E-Mail-Systemen sowie eine strenge Patch-Management-Strategie für Zimbra-Installationen. Die Zero-Day-Natur der Lücke erschwert den Einsatz signaturbasierter Lösungen.
Quelle: www.darkreading.com · Erschienen 23. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.