Russische Hacker nutzen Microsoft Office-Lücke CVE-2026-21509 für Spionage-Angriffe
Autor: info@thehackernews.com (The Hacker News)
⚠️ CVE-Referenzen:
CVE-2026-21509
Zusammenfassung
Die russische Hackergruppe APT28 missbraucht eine Sicherheitslücke in Microsoft Office, um Benutzer in der Ukraine, der Slowakei und Rumänien anzugreifen. Die Schwachstelle mit der CVE-ID CVE-2026-21509 ermöglicht den Angreifern, bösartigen Code auszuführen. Betroffene Unternehmen und Behörden sollten dringend das Microsoft-Update installieren, um sich vor diesen Spionage-Aktivitäten zu schützen.
The Russia-linked state-sponsored threat actor known as APT28 (aka UAC-0001) has been attributed to attacks exploiting a newly disclosed security flaw in Microsoft Office as part of a campaign codenamed Operation Neusploit.
Zscaler ThreatLabz said it observed the hacking group weaponizing the shortcoming on January 29, 2026, in attacks targeting users in Ukraine, Slovakia, and Romania, three
Quelle: thehackernews.com