Laut ESET nutzt die Gruppe FrostyNeighbor Spear-Phishing mit PDF-Ködern, serverseitige Opferprüfung und PicassoLoader, um gezielt Cobalt Strike auszuliefern.
Rapid7 meldet CVE-2026-20182 in Cisco Catalyst SD-WAN mit CVSS 10. Cisco Talos beobachtet bereits Angriffe durch die Gruppe UAT-8616.
ESET schreibt der Belarus-nahen Gruppe Ghostwriter neue Angriffe auf ukrainische Behörden zu, die per PDF-Phishing PicassoLoader und Cobalt Strike ausliefern.
Die iranisch verknüpfte Gruppe MuddyWater griff laut Symantec mindestens neun Organisationen weltweit an, darunter einen großen südkoreanischen Elektronikkonzern.
