APT28 Microsoft Office-dəki CVE-2026-21509 Boşluğunu Casusluq Hücumlarında İstifadə Edir

APT28 Qrupu və “Operation Neusploit” Kampaniyası

Rusiyaya bağlı dövlət dəstəkli təhdid aktoru APT28 (həmçinin UAC-0001 kimi tanınır) Microsoft Office proqram təminatında yeni aşkar edilmiş təhlükəsizlik boşluğunu istismar edən hücumlarda ittiham olunur. “Operation Neusploit” kod adlı bu kampaniya çərçivəsində qrup casusluq məqsədi güdən Malware hücumları həyata keçirib.

Zscaler ThreatLabz kibertəhlükəsizlik şirkətinin məlumatına görə, onlar 2026-cı il yanvarın 29-da haker qrupunun sözügedən boşluqdan (CVE-2026-21509) silah kimi istifadə edərək Ukrayna, Slovakiya və Rumıniyadakı istifadəçiləri hədəf aldığını müşahidə ediblər. Bu hücumlar APT28-in beynəlxalq səviyyədəki fəaliyyətlərinin davamı olaraq qiymətləndirilir.

APT28-in Fəaliyyətləri və Təhlükə

APT28, həmçinin “Fancy Bear” kimi tanınan qrup, Rusiya hərbi kəşfiyyatı (GRU) ilə əlaqəli olduğu düşünülən və illərdir yüksək profilli kibercasusluq əməliyyatları ilə tanınır. Onların hədəfləri arasında hökumət qurumları, hərbi təşkilatlar, beynəlxalq təşkilatlar və siyasi partiyalar yer alır. Microsoft Office-dəki bu yeni təhlükəsizlik boşluğunun Exploit edilməsi, qrupun fəaliyyətlərindəki davamlılığı və hədəflərinə çatmaq üçün yeni vektorlar axtarışında olduğunu göstərir.

İstifadəçilərə və təşkilatlara Microsoft Office proqram təminatının ən son yamalarla yenilənməsi və şübhəli sənədləri açmaqdan çəkinmələri tövsiyə olunur. Bu cür dövlət dəstəkli təhdid aktorlarının hücumları adətən xüsusi hədəflərə qarşı hazırlanır və yüksək səviyyəli təhlükəsizlik tədbirləri tələb edir.