APT28, collegata alla Russia, ha sfruttato CVE-2026-21509 contro obiettivi in Europa centrale e orientale. Lotus Blossom ha compromesso la supply chain di Notepad++.
Part of the PlainSec briefing for 2026-03-03