Lühidalt: Põhja-Korea Lazarus’e rühmitus kasutab operatsiooni “Dream Job” raames Windowsi zero-day haavatavust CVE-2026-68820, et rünnata relvatööstuse ettevõtteid.
Põhja-Korea häkkerid Lazarus’e rühmitusest on ära kasutanud seni tundmatut Windowsi haavatavust (CVE-2026-68820), et kampaania “Operation Dream Job” raames sihitult rünnata relvatööstuse ettevõtteid.
Turvateadlased on tuvastanud, et Lazarusena tuntud, Põhja-Koreaga seostatud ründajarühmitus kasutab aktiivselt ära Windowsi zero-day haavatavust tunnusega CVE-2026-68820. Rünnakute sihtmärgiks on kaitsesektori ettevõtted. Teadlased nimetavad kampaaniat “Operation Dream Job” – see on juba pikemat aega tuntud Lazarus’e operatsioon, mis kasutab tüüpiliselt sisenemisvektorina võltsitud töökuulutusi, ajendades sihtisikuid käivitama pahavaralisi faile.
Relva- ja kaitsetööstuse infoturbejuhtide (CISO) jaoks tuleneb sellest vahetu risk: zero-day haavatavus tähendab, et ärakasutamise ajal ei olnud Microsoftilt saadaval ametlikku turvaparandust ning klassikalised signatuuripõhised kaitsemehhanismid ei suutnud rünnakuid usaldusväärselt tuvastada. Kuna Lazarus’e rühmitus on ajalooliselt sihtinud spionaaži ning intellektuaalomandi ja tundlike kaitsevaldkonna andmete varastamist, tuleb eeldada sihitud ja pikaajalist ohtu, mis eirab klassikalisi perimeetrikaitse meetmeid.
Mõjutatud organisatsioonid peaksid kontrollima, kas ja millal Microsoft avaldab turvaparanduse CVE-2026-68820 jaoks, ning selle kõrge prioriteediga paigaldama. Kuni selle ajani on soovitatav tugevdada kaitsevaldkonnaga seotud süsteemide jälgimist, pöörates erilist tähelepanu kandideerimis- või tööpakkumiskirjadega seotud kahtlasele tegevusele, mis on operatsiooni Dream Job tüüpiline sisenemispunkt. Tundlikele kaitsevaldkonna andmetele juurdepääsu omavate töötajate teadlikkuse koolitused peaksid käsitlema selle kampaania konkreetset sotsiaalinseneeria tehnikat.
Allikas: www.bleepingcomputer.com · Avaldatud 12. august 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse art. 50-le. Parafraas ja klassifikatsioon Lumi News Pipeline v1.8.3 abil.