APTCuatro grupos de espionaje usan BlueMoon, kit que encadena fallos de Chrome/V8 y Windows para ejecutar código y escalar privilegios.
APTRapid7 descubre ted, puerta trasera en HAProxy 2.8.12 troyanizado en Corea del Sur que filtra tráfico, oculta su C2 y roba credenciales.
APTMás de 2.000 documentos filtrados revelan cómo la Universidad Bauman forma operadores cibernéticos del GRU vinculados a APT28 y Sandworm.
APTNimbus Manticore suplanta reclutadores en LinkedIn para infectar a desarrolladores con los RAT NodeRabbit y PollCat en falsas pruebas técnicas.
APTFire Ant amplía ataques a routers Cisco IOS XR, servidores TACACS y hosts Linux con malware avanzado y evasión forense.
APTCiberataque a agencia nuclear y Marina de Filipinas usa CVEs en ownCloud y WordPress para robar datos. Descubierto por Hunt.io.
APTBlueDelta (APT28) ataca gobiernos europeos con backdoor HOOKEDGE usando webhooks y macros en Word.
APTDescubre cómo una falla en ownCloud permitió el robo de datos nucleares filipinos. CISA la añade al KEV con parche urgente.
APTEl grupo de ciberespionaje Dark Caracal usa GoCaracal para espionaje avanzado, descubierto en Venezuela con técnicas de evasión innovadoras.