APTBlueMoon verkettet zwei Chrome-V8-Lücken mit Windows-ALPC-Exploit: Vier Gruppen um APT31 greifen NGOs, Industrie und Behörden an. CVEs und Schutz.
APTTrojanisiertes HAProxy 2.8.12 in Südkorea: Backdoor ted manipuliert HTTP-Antworten, tarnt C2-Verkehr und stiehlt Daten.
APTÜber 2000 geleakte Dokumente zeigen: Bauman-Uni bildete in Abteilung Nr. 4 rund 250 Offiziere für GRU-Cyberoperationen wie APT28 aus.
APTIranische Gruppe Nimbus Manticore lockt Entwickler mit Fake-Jobs auf LinkedIn. Getarnte npm-Pakete installieren die neuen RATs NodeRabbit und PollCat.
APTSygnia deckt Fire Ant-Kampagne auf: Erweiterung auf Cisco-IOS-XR, TACACS & Linux mit versteckten Angriffsmethoden.
APTCyberangriff auf philippinische Nuklearbehörde durch ownCloud und WordPress-Schwachstellen. CVE-2023-49105 und CVE-2024-28000 ermöglichten Datendiebstahl.
APTBlueDelta (APT28) greift europäische Regierungen mit der HOOKEDGE-Backdoor über Webhooks an. Spionagekampagne zwischen 2025 und 2026.
APTCISA nimmt kritische ownCloud-Lücke CVE-2023-49105 in KEV auf. Schwachstelle ermöglichte Diebstahl von Nuklear- und Personaldaten auf den Philippinen.
APTDark Caracal erweitert sein Spionagearsenal mit GoCaracal, einem neuen Malware-Framework, das in Venezuela entdeckt wurde und Ethereum für resilientere C2-Kommunikation nutzt.