Microsoftは、今月のセキュリティ更新で修正されたWindows AFD.sysドライバのゼロデイ脆弱性（CVE-2026-68820）を利用し、欧州とインドの防衛・航空・宇宙企業を標的としたDream Job作戦を拡大した。この作戦は偽の求人情報で従業員を誘い込み開始され、少なくともフランスの組織が攻撃者に乗っ取られ、他の標的への踏み台となるフィッシング攻撃に利用されたことが判明した。

Lazarusグループは、Windows 11 26100および26200版を標的とする新しいFudModuleルートパッケージを使用し、このゼロデイ脆弱性を悪用してシステム権限を取得した。このルートパッケージはEDRテレメトリを無効化し、セキュリティ製品に介入する機能を備えている。また、Smart App Controlへの介入といった新機能も追加された。

攻撃者はTroyという新たなバックドアを用いて、システム・プロセスの探索、ファイルのアップロード・ダウンロード・削除、バックグラウンドコマンドの実行など17のコマンドをサポートした。また、Roundcubeのインストールを対象としたスキャンと、RelayShellという新しいPHPウェブシェルを使用し、CVE-2025-49113脆弱性を悪用してリモートコード実行を実現した。