CSAIS
TinggiPeringatan diniRansomwareUnited states · Inggris

CVE-2025-66376: Russian APT Exploits Zimbra Zero-Day

Pertama terlihat 24 Jul, 14.00 WIBTerbaru 24 Jul1 artikel · 1 penerbit
31
Indeks kepercayaan · awaldihitung pipeline (V0.7)rendah
Dikuatkan domain berbeda
Sumber independen
Korban teridentifikasi
Teks penuh tersedia
Konsistensi pengelompokan
Status dan langkah pencegahan
Peringatan diniHasil mesin dari pemberitaan; belum diverifikasi publik atau lembaga
Langkah pencegahan
  • Tambal sistem layanan publik secara berkala dan laporkan insiden ke BSSN.
  • Buat cadangan data berkala di lokasi terpisah yang tidak selalu terhubung ke jaringan.
  • Segera tambal perangkat yang menghadap internet, seperti VPN, firewall, dan server surel.
Sasaran literasiASN dan petugas layanan publikStaf TI dan admin sistemPimpinan dan manajer organisasi
Materi literasi
  1. Cadangan data dan pemulihan setelah ransomware
  2. Pembaruan sistem dan tambalan keamanan
  3. Mengenali surel, SMS, dan tautan palsu

Laporkan keCek RekeningAduan Konten KomdigiPatroli Siber Polri

Klaim terekstrak

Korbantidak ditemukan
tidak teridentifikasi
Pelakutidak ditemukan
tidak teridentifikasi
Jenis serangankeyakinan 0,90
Ransomware
Tanggal kejadiantidak ditemukan
tidak teridentifikasi
LokasiUnited states
Kelompok sasaranInstansi pemerintah
Status
  • D1 Mesintrust rendah
Kesimpulan
  • D1 MesinBelum pasti

Kronologi sumber

1 artikel, urut waktu terbit

24 Juli 20261 artikel

  1. 14.00 WIBLaporan pertamateks penuh ter-hash
    CVE-2025-66376: Russian APT Exploits Zimbra Zero-Daysocradar.io
Hubungan antar artikelSatu sumber; belum ada pasangan artikel untuk dibandingkan.

Bukti

Hash disiapkan1teks penuh ter-hash 1
evidence_uid pertama9d033d69e445c7b017209e08
1 dari 1 bukti sudah masuk batch Merkle

Perbandingan alur D1–D4

keluaran preventif tiap alur; perbedaannya terlihat di sini · D1 berubah 4 kali · sejak 29 Sep
D1Mesin12 OktD2Survei publikbelum adaIkut menilaiD3Lembagabelum adaD4Catatan resmibelum ada
Sasaran literasiASN dan petugas layanan publikStaf TI dan admin sistemPimpinan dan manajer organisasi–––
Materi literasi
  1. 1.Cadangan data dan pemulihan setelah ransomware
  2. 2.Pembaruan sistem dan tambalan keamanan
  3. 3.Mengenali surel, SMS, dan tautan palsu
–––
Langkah preventif
  • Tambal sistem layanan publik secara berkala dan laporkan insiden ke BSSN.
  • Buat cadangan data berkala di lokasi terpisah yang tidak selalu terhubung ke jaringan.
  • Segera tambal perangkat yang menghadap internet, seperti VPN, firewall, dan server surel.
Lapor ke Cek Rekening, Aduan Konten Komdigi, Patroli Siber Polri
–––
Alasan lembaga––––

Kolom D2 sampai D4 terisi setelah survei publik dan pernyataan lembaga berjalan.Ringkasan semua incident

Incident terkait

kemiripan makna berita, termasuk lintas bahasa