近期，一个影响SAP NetWeaver的严重安全漏洞被威胁活动集群利用以针对多个关基系统开展网络入侵。据悉，这些威胁组织利用了CVE-2025-31324，这是一个未经身份验证的文件上传漏洞，可实现远程代码执行（RCE）。该活动的攻击目标包括英国的天然气分销网络、水和综合废物管理公用事业、美国的医疗设备制造厂、石油和天然气勘探和生产公司，以及沙特阿拉伯负责投资战略和金融监管的政府部门。这些发现基于在攻击者控制的基础设施上发现的公开目录，其中包含捕获多个受感染系统中的活动的事件日志。一荷兰网络安全公司将入侵归因于跟踪为UNC5221、UNC5174和CL-STA-0048的威胁活动集群，其中最后一个与针对南亚高价值目标的攻击有关，通过利用面向公众的IIS、Apache Tomcat和MS-SQL服务器中的已知漏洞来放置Web shell、反向shell和PlugX后门。

被称为Konni APT的与朝鲜相关的黑客组织被归因与针对乌克兰政府实体的网络钓鱼活动有关。企业安全公司Proofpoint表示，该活动的最终目标是收集有关“俄罗斯入侵轨迹”的情报。“该组织对乌克兰的兴趣是在将俄罗斯政府实体作为战略情报收集目标之后。”安全研究人员Greg Lesnewich、Saher Naumaan和Mark Kelly在与The Hacker News分享的一份报告中说。Konni APT是一个网络间谍组织，有针对韩国、美国和俄罗斯政府实体开展间谍活动的历史。该黑客组织挂载的攻击链通常涉及使用网络钓鱼电子邮件来分发名为Konni RAT的恶意软件，并将收件人重定向到凭据收集页面。据悉，最新一组攻击涉及使用网络钓鱼电子邮件，这些电子邮件冒充一个名为皇家战略研究所的智库的虚构高级研究员，该智库也是一个不存在的组织。

俄罗斯网络间谍黑客正在使用一种名为“Lostkeys”的新型恶意软件针对西方官员、非政府组织和记者进行间谍活动。谷歌研究人员将Lostkeys归因于威胁组织 Coldriver，该组织也被跟踪为UNC4057、Star Blizzard和Callisto。该组织是联邦安全局的一个运营单位，以网络钓鱼凭证攻击而闻名。Lostkeys证明该组织通过旨在窃取文档和收集敏感数据的多阶段感染链提高了其能力。该威胁组织的成员已在美国被起诉，并在欧洲、英国和美国受到制裁。谷歌威胁情报小组表示，Lostkeys是Coldriver武器库中的一款新工具，代表着从凭证盗窃到完整系统渗透的演变。报告称，该组织有选择地使用恶意软件，仅部署在高价值目标中。Coldriver的典型目标包括前任和现任西方政府顾问、智库、非政府组织、记者和与乌克兰有联系的个人。

自2024年4月以来，一土耳其附属黑客组织利用了名为Output Messenger的印度企业通信平台中的零日安全漏洞，作为网络间谍攻击活动的一部分。“这些漏洞利用导致从伊拉克目标中收集相关用户数据。”Microsoft威胁情报团队说。“袭击的目标与在伊拉克活动的库尔德军队有关，这与之前观察到的Marbled Dust目标优先事项一致。”该活动被归咎与一个黑客组织有关，该组织被跟踪为Marbled Dust，该组织也被称为Cosmic Wolf、Sea Turtle、Teal Kurma和UNC1326。攻击链从黑客组织以经过身份验证的用户身份获得对Output Messenger Server Manager应用程序的访问权限开始。据信，Marbled Dust使用DNS劫持或拼写错误域等技术来拦截身份验证所需的凭据。去年年初，该黑客团队还被发现以荷兰的电信、媒体、互联网服务提供商（ISP）、信息技术（IT）服务提供商和库尔德网站为目标发起一系列入侵活动。

网络安全研究人员警告说，自2025年1月以来，一项针对巴西葡萄牙语企业高管用户的新型钓鱼活动与商业远程监控和管理（RMM）软件使用有关。“垃圾邮件使用巴西电子发票系统NF-e作为诱饵，诱使用户点击超链接并访问Dropbox中托管的恶意内容。”思科Talos研究员 Guilherme Venere在一份报告中表示。攻击链从特制的垃圾邮件开始，这些电子邮件声称来自金融机构或手机运营商，警告逾期账单或未付款项，以诱骗用户点击指向RMM工具二进制安装程序的虚假Dropbox链接。在某些情况下，威胁组织会在初始入侵后使用这些代理的远程功能下载并安装额外的RMM软件，例如ScreenConnect。根据观察到的常见接收者，发现该活动主要针对多个行业的C-level高管以及财务和人力资源客户，包括一些教育和政府机构。

BianLian勒索组织声称在最近对阿拉巴马州一家眼科诊所和一家加利福尼亚牙科诊所的两次黑客攻击中窃取了患者信息，这两起事件影响了近150,000人，是该勒索组织对医疗保健行业的最新攻击之一。阿拉巴马州眼科协会（AOA）于4月8日向美国卫生与公众服务部报告了其违规行为，称这是一起涉及网络服务器和台式计算机的黑客事件。阿拉巴马州的诊所面临至少一起拟议的联邦集体诉讼，这些诉讼是在黑客攻击发生后最近几周提起的。在第二起涉嫌BianLian数据抢劫案中，总部位于加利福尼亚州圣马特奥市的Sonrisas Dental Health于5月2日向HHS民权办公室报告了一起泄露事件，称这是一起涉及网络服务器的黑客事件。目前，BianLian在其暗网泄露网站上将这两个实体列为最近的受害者。