APT28 exploits Microsoft Office flaw in Operation Neusploit

El grupo APT28, vinculado a Rusia y conocido por ataques anteriores como Fancy Bear y Pawn Storm, está llevando a cabo la operación Neusploit, una campaña que explota una vulnerabilidad recientemente descubierta en Microsoft Office (CVE-2026-21509). Esta operación ha sido detectada por Zscaler ThreatLabz y ha afectado a países de Europa Central y del Este, incluyendo Ucrania, Eslovaquia y Rumanía, utilizando archivos RTF maliciosos y señuelos localizados. El ataque implica la implantación de MiniDoor y PixyNetLoader, herramientas que permiten el robo de correos electrónicos y la persistencia del malware en el sistema. Microsoft ha lanzado actualizaciones de seguridad para abordar la vulnerabilidad, que permite a atacantes eludir las protecciones de seguridad de Office y ejecutar código malicioso.