21 октября 2026 года «Лаборатория Касперского» сообщила о кампании кибершпионажа Lazarus под названием Operation FlashHole. Она активна как минимум с июля 2025 года и затронула не менее трёх организаций в Южной Корее. По данным исследователей, фишинговые письма вели на поддельные сайты с резюме; один из них содержал созданное ИИ фото. Для заражения, предположительно, использовалась уязвимость в легитимном ПО CrossWeb EX, распространённом в Южной Корее. Обновлённая версия инструмента LPEClient применяла ML-KEM-1024 — механизм шифрования, рассчитанный на защиту от будущих атак квантовых компьютеров.
Почему это важно
Организациям в Южной Корее стоит учитывать риск атак через используемое финансовыми и государственными сайтами ПО CrossWeb EX; источник предполагает эксплуатацию его уязвимости, но не подтверждает её как установленный способ проникновения.
