Hackers norte-coreanos do grupo Lazarus estão explorando uma vulnerabilidade zero-day no Windows (CVE-2026-68820) como parte da campanha Operation Dream Job, visando empresas do setor de defesa. Essa vulnerabilidade permite que um atacante autorizado eleve privilégios localmente.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-68820, uma falha de uso após livre no driver de função auxiliar do Windows para WinSock.
Impacto: Permite o aumento de privilégios locais.
Grupo: Lazarus, vinculado à Coreia do Norte.
Campanha: Operation Dream Job.
CVSS: 7.0 (ALTO).
Ações Recomendadas
Aplicar patches de segurança para CVE-2026-68820.
Monitorar atividades suspeitas relacionadas à campanha Operation Dream Job.
Implementar medidas de defesa em profundidade para proteger contra ataques de grupos APT.
Próximo passo
Verificar se os sistemas estão atualizados com os patches de segurança mais recentes.
