Tehdit aktörü UTA0565, Chrome ve Windows'ta sıfırıncı gün açıklarını zincirleyerek sahte siteler üzerinden saldırı düzenledi. Saldırılar Asya'daki hükümet kurumlarını hedef aldı ve CLEANGULP adlı kötü yazılım dağıtıldı. Volexity, saldırının Çin CNE topluluğu içinde koordineli bir çabanın parçası olabileceğini belirtti.
ESET araştırmacıları Çin'e bağlı FamousSparrow grubunun Latin Amerika'da SparroWocky adlı yeni bir arka kapı kullandığını tespit etti. Ağustos 2025'ten itibaren aktif olan yazılım, Arjantin'den Venezuela'ya kadar devlet kurumlarını hedef alıyor ve açık kaynak araçları doğrudan içine entegre ediyor. Grubun telemetrisiyle kaydedilen hedeflerin yüzde 90'ı bölgede bulunuyor.
Kötü niyetli aktörler, Google Play'in Early Access programını para ve ödül vaat eden sahte uygulamaları dağıtmak için kullanıyor. İnceleme ve puanlama olmaması, kullanıcıları uyarısız bırakıyor ve uygulamalar sosyal medyada deepfake reklamlarla tanıtılıyor. Açıklama, Android'i hedef alan Hagaseca, Mantax Otax, StreamRat ve Gigabud gibi yeni kötü yazılım ailelerinin ortaya çıkmasıyla aynı döneme denk geliyor.