러시아 연계 APT28, 패치 전에 MSHTML 제로데이 취약점 CVE-2026-21513 악용

러시아와 연관된 APT28이 Microsoft가 패치하기 전에 MSHTML 제로데이 취약점 CVE-2026-21513을 악용한 것으로 알려졌습니다. 이는 심각도가 높은 우회 취약점입니다. Akamai는 러시아와 연관된 APT28이 2026년 2월 Microsoft가 패치하기 전에 심각도 8.8의 MSHTML 취약점(CVSS 8.8)인 CVE-2026-21513을 악용했을 수 있다고 보고했습니다. 이 취약점은 Internet Explorer 보안 제어 우회로, 코드 실행으로 이어질 수 있습니다 [...]