APT28 lié à CVE-2026-21513 MSHTML 0-Day exploité avant le patch mardi de février 2026

The Hacker News - TheHackerNews - 02/03

APT28 a exploité CVE-2026-21513, un zero-day MSHTML (CVSS 8.8), en utilisant des fichiers LNK malveillants pour contourner les contrôles de sécurité et exécuter du code.

Une faille de sécurité récemment révélée et corrigée par Microsoft pourrait avoir été exploitée par l'acteur malveillant parrainé par l'État russe connu sous le nom d'APT28, selon de nouvelles découvertes d'Akamai.

La vulnérabilité en question est CVE-2026-21513 (score CVSS : 8,8), un contournement de fonctionnalité de sécurité de haute gravité affectant le framework MSHTML.

"Une défaillance du mécanisme de protection dans MSHTML Framework permet à un attaquant non autorisé de contourner une fonctionnalité de sécurité sur un réseau", a noté Microsoft dans son avis concernant la faille. Il...
[Courte citation de 8% de l'article original]

Catégorie : Article

Article automatiquement traduit - Source et Copyright images et textes : The Hacker News - TheHackerNews
Lien vers la traduction, consulter la traduction de l'article sur Google Translate : https://translate.google.com/translate?hl=en&sl=auto&tl=fr&u=https://thehackernews.com/2026/03/apt28-tied-to-cve-2026-21513-mshtml-0.html
Lien original, consulter l'article dans son intégralité ici : https://thehackernews.com/2026/03/apt28-tied-to-cve-2026-21513-mshtml-0.html
Lien direct sur notre site : http://newsexplorer.fr/article/31381197/APT28-li%C3%A9-%C3%A0-CVE-2026-21513-MSHTML-0-Day-exploit%C3%A9-avant-le-patch-mardi-de-f%C3%A9vrier-2026
Partager : Facebook - Twitter

Avis de non-responsabilité pour les articles et les traductions :
Les articles publiés sur ce site ont été rédigés par des auteurs externes et ne représentent pas l'avis ou les opinions de ce site. Les informations contenues dans ces articles sont fournies à titre indicatif et ne doivent pas être considérées comme des conseils professionnels ou juridiques.
De plus, les traductions proposées sur ce site peuvent ne pas être exactes ou complètes. Nous ne pouvons garantir l'exactitude, la fiabilité ou la pertinence de ces traductions et nous déclinons toute responsabilité pour toute perte ou préjudice causé par leur utilisation.
Nous recommandons à nos lecteurs de vérifier toutes les informations avant de prendre des décisions ou d'entreprendre des actions en se basant sur ces articles ou traductions. Nous ne serons pas tenus responsables des erreurs ou des omissions dans les informations fournies sur ce site.