一组受俄罗斯支持的国家级网络行动者，代号为 LAUNDRY BEAR，自 2025 年 7 月以来一直针对西方政府及商业组织，利用 Zimbra Collaboration Suite（ZCS）软件开展活动。该组织的主要目标是为俄罗斯联邦收集敏感信息，重点在于隐蔽获取电子邮件数据。LAUNDRY BEAR 的最新行动采用了一种新型利用手段，该手段在首次被利用时属于零日漏洞，使其能够成功针对 ZCS 用户。该漏洞（CVE-2025-66376）已于 2025 年 11 月修补，但该组织部署复杂技术能力的能力表明其意图持续针对 ZCS 及其他电子邮件系统。该利用仅需用户在易感版本的 Webmail 服务中查看一封恶意邮件，随后即尝试窃取受害者最近 90 天的电子邮件通信及其他敏感信息。网络安全通告警示此类持续性的恶意威胁活动，并敦促组织更新其易感软件并实施额外缓解措施。该通告由多个起草和共同签署机构发布，包括美国国家安全局、联邦调查局及其他国际合作伙伴。LAUNDRY BEAR 的 targeting 几乎可以确定是为了为俄罗斯联邦收集敏感信息，其适应和演进战术、技术与程序（TTPs）的能力使其对西方组织构成重大威胁。该组织使用新型利用手段和复杂技术能力，表明其意图持续针对 ZCS 及其他电子邮件系统，组织被敦促定期更新邮件服务软件，并持续监控电子邮件系统以检测恶意活动。该通告提供了缓解建议，并包含具体修复措施，供组织在发现列出的入侵指标（Indicators of Compromise）时实施。