Le groupe russe APT28 utilise la faille CVE-2026-21509 d'Office pour pirater des diplomates