高國家級攻擊 / 間諜進行中· 11月12日 更新
資安業者 ESET 11 月 10 日發表研究，指稱在哈薩克與羅馬尼亞各一個政府機關的 Microsoft Exchange 伺服器上發現未曾記錄的模組化 .
6 筆結果
資安業者 ESET 11 月 10 日發表研究，指稱在哈薩克與羅馬尼亞各一個政府機關的 Microsoft Exchange 伺服器上發現未曾記錄的模組化 .
ESET 研究人員揭露其命名為 Gorbag 的親俄威脅組織，指其至少自 2025 年 2 月起僅針對烏克蘭目標，偏好執法與司法單位、前線附近地方政府及國防部門，並鎖定一處外國軍援物資的重要運輸樞紐 。
Fortinet FortiGuard Labs 於 11 月 2 日發布研究，指出其數月來追蹤一起鎖定南亞組織的攻擊活動，使用 PowerShell 腳本與自訂遠端存取木馬 PapRAT 建立持續存取，並以高信心歸因於 BITTER 。
CISA、FBI、NSA 與國際夥伴聯合警告，與中國政府有關的資安公司 Integrity Technology Group 正協助攻擊者鎖定全球多個關鍵基礎設施產業 。
英國 NCSC 與美國、荷蘭夥伴發布聯合通報，揭露伊朗國家行為者以名為 CHOSEN BRICK 的間諜軟體，鎖定全球（包括英國）被視為對伊朗構成威脅的異議人士、運動者與記者 。
中國國家計算機病毒應急處理中心（CVERC）預警，捕獲多個以「內部調查結果」「違紀名單」「裁員補償」等為檔名的惡意程式，實為「銀狐」（Silver Fox）系列 Windows 遠端控制木馬的新變種 。