APT28利用MSHTML框架0Day漏洞CVE-2026-21513在微软补丁发布前发起攻击
微软已经确认,这个漏洞在现实攻击中已被用作0Day漏洞进行利用。公司对微软威胁情报中心(MSTIC)、微软安全响应中心(MSRC)、Office产品组安全团队以及谷歌威胁情报小组(GTIG)提供的报告表示感谢。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈
Akamai公司最新研究发现,与俄罗斯存在关联的国家级威胁组织APT28,可能已经利用了微软近期修补的一个安全漏洞展开攻击。该漏洞编号为CVE-2026-21513,属于MSHTML框架安全功能绕过漏洞,CVSS评分为8.8,危害等级为高危。
微软在漏洞公告中指出:“MSHTML框架的保护机制失效,可使未经授权的攻击者通过网络绕过安全功能。”微软已在2026年2月周二补丁更新中修复该漏洞。但同时微软也确认,该漏洞在现实攻击中已被作为0Day漏洞利用,并感谢了微软威胁情报中心(MSTIC)、微软安全响应中心(MSRC)、Office产品组安全团队及谷歌威胁情报小组(GTIG)的报告。

攻击技术分析
在典型的攻击场景中,攻击者会诱骗受害者打开通过链接或邮件附件传送的恶意HTML文件或快捷方式(LNK)文件。微软指出,当精心构造的文件被打开后,会操纵浏览器和Windows Shell的处理流程,导致操作系统执行恶意内容,从而使攻击者绕过安全功能并可能实现代码执行。
虽然微软未正式公布0Day利用的具体细节,但Akamai表示已识别出2026年1月30日上传至VirusTotal的恶意样本,该样本与APT28关联的基础设施存在联系。值得注意的是,乌克兰计算机应急响应小组(CERT-UA)上月已将该样本标记为APT28利用另一个微软Office漏洞(CVE-2026-21509,CVSS评分:7.8)实施攻击的关联样本。

漏洞利用机制
Akamai分析指出,CVE-2026-21513漏洞源于“ieframe.dll”中处理超链接导航的逻辑缺陷。由于对目标URL验证不足,导致攻击者控制的输入可到达调用ShellExecuteExW的代码路径,从而在预期浏览器安全上下文之外执行本地或远程资源。
安全研究员Maor Dahan表示:“该攻击载荷包含一个精心构造的Windows快捷方式(LNK),在标准LNK结构后直接嵌入HTML文件。LNK文件会启动与wellnesscaremed[.]com域名的通信,该域名隶属于APT28,已被广泛用于攻击活动的多阶段载荷分发。漏洞利用通过嵌套iframe和多DOM上下文操纵信任边界。”
安全防护绕过
Akamai强调,该技术可使攻击者绕过网络标记(MotW)和Internet Explorer增强安全配置(IE ESC),导致安全上下文降级,最终通过ShellExecuteExW在浏览器沙箱外执行恶意代码。公司补充说明:“虽然已观测到的攻击活动主要利用恶意LNK文件,但任何嵌入MSHTML的组件都可能触发漏洞代码路径。因此,除基于LNK的钓鱼攻击外,还应防范其他可能的传播方式。”
相关攻略
人工智能在代码生成与逻辑推理领域的迅猛发展,正在深刻改变网络安全攻防的格局。近日,一项由AI领军企业Anthropic主导的重要倡议——“玻璃翼计划”(Project Glasswing)正式对外公布。该计划旨在联合全球顶尖科技力量,运用最先进的AI模型,抵御日益复杂化、智能化的AI驱动型网络攻击。
TP-Link路由器登录后找不到无线设置?功能没丢,只是“搬家”了 很多用户在登录TP-Link路由器管理页面后,会第一时间去找“无线设置”,结果发现找不到了。别急,这通常不是功能被阉割,而是新版固件在界面逻辑上做了优化,把相关入口调整了位置。简单说,它从原来显眼的地方,“搬”到了“常用设置”或“网
国际货币基金组织发布报告警示,人工智能技术正对全球金融稳定构成潜在威胁。报告指出,当前金融体系高度依赖共享数字基础设施,而AI能以低成本、高效率利用系统漏洞,使网络攻击更具系统性风险。由于金融与能源、电信等行业基础设施互联,一次攻击可能引发跨行业连锁反应,导致支付中断、市场信心崩溃等宏观冲击。报告同
防火墙部署:避免网络中断的关键,在于把工作做在前面 直接说结论:给网络装上防火墙这件事本身,通常不会导致断网。但它毕竟是在你的数据通道上新增了一道“安检门”,如果部署方式和后续配置不够精细,确实可能带来额外的网络延迟,影响传输速度,甚至白白消耗设备性能。怎么把这种影响降到最低,甚至忽略不计?这才是真
华硕路由器远程登录功能详解 想让家里的华硕路由器能在外面远程管理吗?这事儿其实不难。华硕官方提供了多条安全可靠的路径,无论是用手机App、网页后台,还是更底层的命令行,都能让你在不同网络环境下,轻松完成固件升级、网速优化或家长控制等操作。整个过程依托于华硕固件本身的稳定架构和HTTPS加密通信,安全
热门专题
热门推荐
《恋与深空》温泉剧情推广视频因男主角半裸、女主角抚摸互动及喘息音效,被质疑内容露骨擦边。玩家意见分化,部分认为超出浪漫氛围,部分视为常见亲密刻画。官方已回应并处理举报。该游戏此前也曾因尺度问题引发讨论,此次争议再次引发对女性向恋爱游戏内容边界的探讨。
玩家可通过关注游戏官方渠道获取《烹饪牌局》公测信息,或利用游戏社区APP的订阅功能接收推送通知。此外,查询正规手游开测时间表也能了解测试计划。结合这些方法,可及时掌握游戏公测动态。
短线交易盈利5%到30%区间分批抛出较为合理。主流币目标常为5%-15%,小币种或高波动行情可放宽至20%-30%。需结合市场动态调整:震荡市5%-8%可止盈,牛市可设20%-30%目标并配合移动止盈,熊市反弹则3%-5%应果断卖出。可运用分批止盈技巧平衡风险与收益,并严格执行纪律,确保止盈止损相匹配。
索尼重申其PSPlus服务不会大规模采用新作首日入库模式,与XboxGamePass策略形成对比。其会员服务分层明确:基础档提供经典老游戏,进阶档主打历史游戏库,高级档侧重云游戏和复古体验。官方表示每年仅精选少数独立游戏首日入库,所有入库内容均经严格筛选,并借此平台为优质独立游戏提供曝光机会。
索尼解释PlayStation商店30%抽成是维系开发者生态的“关键投入”,超万名开发者参与其中。该抽成支撑着平台运营体系,但索尼因此面临反垄断诉讼,被指控滥用市场地位。目前PS5数字版游戏销量占比已达85%,玩家对商店依赖度显著上升。





