#state-sponsored (1 件)

CVE-2026-32202：APT28がWindowsシェルの不完全パッチを悪用——LNKファイルを「見るだけ」でNTLMv2ハッシュが盗まれるゼロクリック攻撃

APT28（Fancy Bear）がWindowsシェルの不完全パッチ（CVE-2026-32202）を悪用。フォルダを開くだけでNTLMv2ハッシュが流出するゼロクリック攻撃。CISA KEV登録・5月12日連邦期限。