Microsoftはこのほど、「Storm-0978 attacks reveal financial and espionage motives｜Microsoft Security Blog」において、ヨーロッパおよび北米の防衛および政府機関を狙うフィッシングキャンペーンを特定したと伝えた。「Storm-0978」(別名DEV-0978、RomCom)と呼ばれる脅威グループによるキャンペーンが発見されており、CVE-2023-36884として追跡されている脆弱性が積極的に悪用されていることがわかった。Storm-0978 attacks