apt28 эксплуатация

  1. Сергей Попов

    Статья CVE-2026-32202: уязвимость Windows Shell — zero-click кража NTLM-хешей через LNK-файлы

    Февральский Patch Tuesday закрыл CVE-2026-21510 - CVSS 8.8, активная эксплуатация APT28, обход SmartScreen через .lnk-файлы. После публикации исследования Akamai я развернул стенд: Windows 10 21H2 до и после патча, Responder на атакующей машине, тот же weaponized .lnk. Код не выполнился - патч...