Según ESET, UAC-0099 usa phishing con VBScript para desplegar MatchBoil y MatchWok contra sectores ucranianos, con persistencia y C2 recurrente.
EE. UU. ofrece recompensa por información sobre Zhang Yu, acusado de presuntas operaciones cibernéticas vinculadas a HAFNIUM y Exchange Server.
TA419, actor alineado con China, roba credenciales de expertos en políticas IA en EE.UU. con phishing AitM que imita login de Microsoft.
MI5 advierte a universidades británicas: investigaciones de IA y ciberseguridad con 100 académicos recibieron fondos del CGTRI, pantalla del MSS.
Antino, backdoor de UAT-11587, usa Outlook y OneDrive como C2 para espiar a 16 organismos públicos asiáticos mediante phishing dirigido.
Amir Barati fue extraditado a EE.UU. por presuntos ciberataques del Mabna Institute contra universidades para robar 31 TB de datos académicos.
Star Blizzard usa RedFlick para instalar CosmicPulse con un solo clic, atacando a Ucrania, ONG y gobiernos mediante phishing con VHDX y ZIP.
NeedyMantis es una puerta trasera modular que persiste tras la brecha inicial con DLL sideloading y C2 HTTPS/WebSocket en ataques selectivos
Bitget sufrió robo de $351,6M tras manipulación de su sistema de autorización de wallets. Suspendió retiros e investiga con Mandiant y SlowMist.