Europese defensiebedrijven zijn het slachtoffer geworden van een cyberaanval waarbij aanvallers nep-vacatures en een Windows-zerodaylek inzetten. Medewerkers ontvangen via LinkedIn of chatapps een aanbod voor een niet-bestaande baan, waarna ze een zip-bestand ontvangen met een legitieme PDF-viewer en een malafide DLL-bestand. Dit leidt tot de installatie van backdoors en een rootkit, waardoor aanvallers volledige controle over de systemen krijgen. Microsoft kwam op 11 augustus met updates voor de kwetsbaarheid (CVE-2026-68820), die zich bevindt in de Windows Ancillary Function Driver voor WinSock. De aanval wordt in kaart gebracht door cybersecuritybedrijf Check Point. Meer informatie vind je op Security.nl.