Деталі атаки
Згідно з повідомленням CERT-UA, група APT28 використовує документ у форматі DOC, який містить в собі експлойт для вразливості CVE-2026-21509. Ця вразливість дозволяє зловмисникам отримати несанкціонований доступ до систем українських урядових організацій. Деталі щодо механізму експлуатації та подальшого поширення шкідливого програмного забезпечення наразі уточнюються.
🔗 Джерело: CERT-UA →