Minacce · 110 giorni fa

Il tooling di APT28 è ora usa e getta

APT28 sta diventando più difficile da intercettare per progettazione. Il gruppo si sta allontanando da un singolo implant stabile e si sta orientando verso moduli di breve durata, infrastruttura ospitata su edge e malware che può interagire con un LLM, il che accorcia la finestra in cui qualunque singola impronta resta utile.

CVE-2023-23397

NVD KEV

Sfruttamento noto · CISA KEV

CVSS 9.8 CRITICAL: microsoft Outlook Elevation of Privilege Vulnerability EPSS 97% (100º percentile).

Data di correzione federale CISA 4 apr · data superata

CVE-2022-38028

NVD KEV

Sfruttamento noto · CISA KEV

CVSS 7.8 HIGH: windows Print Spooler Elevation of Privilege Vulnerability EPSS 15% (96º percentile).

Data di correzione federale CISA 14 mag · data superata

Cronologia

11 giu Segnalato da Sekoia.io
14 mag Scadenza federale CISA per CVE-2022-38028 superata
23 apr CVE-2022-38028 aggiunto al KEV CISA
4 apr Scadenza federale CISA per CVE-2023-23397 superata
14 mar CVE-2023-23397 aggiunto al KEV CISA

Fonti

1 fonte che coprono questa storia

Sekoia.io 11 giu
APT28, an evolution of tradecraft
Context Sekoia’s Threat Detection & Research (TDR) team has been tracking APT28 for several years.

Entità

CVE-2022-38028
CVE-2023-23397
APT28

Part of the PlainSec briefing for 2026-06-12

Editions

Storie correlate

Minacce · 110 giorni faIl tooling di APT28 è ora usa e gettaAPT28 sta diventando più difficile da intercettare per progettazione. Il gruppo si sta allontanando da un singolo implant stabile e si sta orientando verso moduli di breve durata, infrastruttura ospitata su edge e malware che può interagire con un LLM, il che accorcia la finestra in cui qualunque singola impronta resta utile.