Minacce · 211 giorni fa

Campagne Statali Compromettono Notepad++ e Ecosistemi AI

APT28, collegata alla Russia, ha sfruttato CVE-2026-21509 contro obiettivi in Europa centrale e orientale. Lotus Blossom ha compromesso la supply chain di Notepad++.

CVE-2026-21509

NVD KEV

Sfruttamento noto · CISA KEV

CVSS 7.8 HIGH: reliance on untrusted inputs in a security decision in Microsoft Office allows an unauthorized attacker to bypass a… EPSS 71% (99º percentile).

Data di correzione federale CISA 16 feb · data superata

Cronologia

2 mar Segnalato da CERT-EU Threat Intelligence
16 feb Scadenza federale CISA per CVE-2026-21509 superata
26 gen CVE-2026-21509 aggiunto al KEV CISA

Fonti

1 fonte che coprono questa storia

Entità

CVE-2026-21509
APT28
Lotus Blossom
UNC2814
Storm-1516

Part of the PlainSec briefing for 2026-03-03

Editions

Briefing for 2026-03-03

Storie correlate

Minacce · 211 giorni faCampagne Statali Compromettono Notepad++ e Ecosistemi AIAPT28, collegata alla Russia, ha sfruttato CVE-2026-21509 contro obiettivi in Europa centrale e orientale. Lotus Blossom ha compromesso la supply chain di Notepad++.

CVE-2026-21509

NVD KEV

Sfruttamento noto · CISA KEV

CVSS 7.8 HIGH: reliance on untrusted inputs in a security decision in Microsoft Office allows an unauthorized attacker to bypass a… EPSS 71% (99º percentile).