מקור: The Register Security
מיקרוסופט פרסמה עדכוני אבטחה עבור 421 פגיעויות, ביניהן CVE-2026-68820, פגיעות מסוג Use-After-Free ברכיב afd.sys במערכת ההפעלה חלונות. חוקרי חברת Check Point זיהו כי קבוצת התקיפה Lazarus, המזוהה עם צפון קוריאה, ניצלה את הפרצה כ-Zero-day החל מתחילת יוני במסגרת קמפיין Operation Dream Job. התוקפים השתמשו בפרצה כדי להשיג הרשאות SYSTEM ולהתקין את ערכת ה-Rootkit מסוג FudModule. הקמפיין ממוקד בארגוני ביטחון באירופה ובהודו תוך שימוש בהתחזות למעסיקים לגיטימיים, טכניקות SEO והפצת נוזקות חדשות, ביניהן דלת אחורית בשם Troy. מומחים ממליצים לעדכן את המערכות בדחיפות לאור היקף הפעילות הזדונית.
