被追踪为Lotus Panda的网络间谍组织被归咎与2024年8月至2025年2月期间入侵东南亚国家多个行业监管组织的网络攻击活动有关。“其目标包括政府部门、空中交通管制组织、电信运营商和建筑公司。”赛门铁克威胁猎人团队在与The Hacker News分享的一份新报告中说。“攻击涉及使用多种新的自定义工具，包括加载程序、凭据窃取程序和反向SSH工具。”据称，这组入侵还针对位于东南亚另一个国家的一家新闻机构和位于另一个邻国的一家航空货运组织。Lotus Panda（又名Billbug、Bronze Elgin、Lotus Blossom、Spring Dragon和Thrip）有策划针对东南亚政府和军事组织的网络攻击的历史。根据博通网络安全部门的说法，该威胁集群被评估为该公司于2024年12月披露的至少自2023年10月以来在东南亚开展的活动的延续。

被称为APT29的俄罗斯国家支持的黑客组织与一项高级网络钓鱼活动有关，该活动使用WINELOADER的新变体和以前未报告的代号为GRAPELOADER的恶意软件加载程序针对欧洲各地的外交实体。据悉，虽然改进的WINELOADER变体仍然是后期使用的模块化后门，但GRAPELOADER是一个新观察到的初始阶段工具，用于指纹识别、持久性和有效载荷交付。最新的一组攻击涉及发送电子邮件邀请，冒充未指明的欧洲外交部前往品酒活动的目标，诱使他们点击一个链接，通过带有恶意软件的ZIP存档（“wine.zip”）触发GRAPELOADER的部署。据说该活动主要针对多个欧洲国家，特别关注外交部以及其他国家的驻欧洲大使馆。有迹象表明，驻中东的外交官也可能成为目标。

网络安全研究人员披露大规模扫描、凭证暴力破解和利用尝试激增，这些IP地址源自与名为Proton66的俄罗斯防弹托管服务提供商相关的IP地址。根据Trustwave SpiderLabs上周发布的分析，该活动自2025年1月8日以来被检测到针对全球组织。“网络块45.135.232.0/24和45.140.17.0/24在大规模扫描和暴力尝试方面特别活跃。”安全研究人员Pawel Knapczyk和Dawid Nesterowicz 说。“几个违规的IP地址以前从未被发现参与恶意活动或两年多来处于非活动状态。”据悉，包括GootLoader和SpyNote在内的几个恶意软件家族已在Proton66上托管了他们的命令和控制（C2）服务器和网络钓鱼页面。同时，几个与Proton66相关的恶意软件活动被观察到旨在分发XWorm、StrelaStealer和名为WeaXor的恶意勒索软件。

美国德克萨斯州阿比林市在网络攻击导致服务器问题后关闭了系统，该事件发生后一些受影响的系统仍处于离线状态，但紧急服务仍在运行，没有发现财务违规行为。“2025年4月18日，市政府官员收到我们内部网络内服务器无响应的报告，并立即开始执行我们的事件响应计划并断开受影响的系统和关键资产以保护我们的系统。”该公司发布的安全事件通知中写道。“我们还启动了调查，并聘请了行业领先的网络安全专家来确定事件的性质和范围，并通知了有关当局。”据悉，政府办公室的实体卡系统已关闭，因此只接受现金、支票或在线卡支付。该市宣布不会因逾期付款而关闭公用事业。“自来水公司客户仍然可以支付他们的市政服务报表。”通知继续说道。

关岛的一家公立医院已同意向联邦监管机构支付25,000美元，并实施一项纠正行动计划以解决在调查两起安全事件期间发现的潜在HIPAA违规行为。美国卫生与公众服务部民权办公室表示，与关岛纪念医院管理局达成的和解涉及HHS OCR对2019年1月提交的投诉的调查，该投诉涉及2018年12月发生的影响了5000人的勒索软件事件。在那次调查期间，HHS OCR于2023年3月17日收到了另一起针对GMHA的投诉。“HHS对该投诉的调查显示，两名前雇员在雇佣关系结束后于2023 年3月访问了GMHA的网络系统。”HHS OCR在与GMHA的解决协议中表示。HHS OCR表示，其对这两起事件的调查发现GMHA未能进行准确和彻底的风险分析，以识别GMHA持有的电子保护健康信息的潜在风险和脆弱性。

美国为人寿保险和年金公司提供后台管理服务的第三方供应商Landmark Admin表示，160万人和十几个客户可能会受到2024年连续数据泄露事件的影响。黑客攻击泄露了广泛的个人、财务和健康信息。这家总部位于德克萨斯州的公司在其最新的泄露报告中表示该事件始于2024年5月黑客未经授权访问其系统，然后黑客通过“Landmark环境中第三方备份设备上的后门”返回。这两起事件都导致了数据泄露。Landmark最初于2024 年5月13日在其网络上检测到可疑活动，然后在2024年5月15日，该公司发现数据已被泄露。Landmark表示，调查无法确定这些凭证是如何被泄露的。泄露通知称，应对措施包括补救、恢复、现场取证和全面的调查，以确定事件的性质和范围。