Una intrusión dirigida afectó a una empresa de investigación de mercado que atiende a clientes de Fortune 50 y gobiernos. Huntress sospecha la participación de un estado-nación y documenta toda la cadena de ataque desde principios de 2025.

Los informes decían que la versión más reciente de Samsung MagicINFO 9 Server había parcheado CVE-2024-7399. Huntress verificó de forma independiente que no era así. Aquí están los detalles de la respuesta rápida.

Incluso las organizaciones sin fines de lucro y de derechos humanos tienen adversarios. Huntress investigó una campaña APT dirigida a defensores de los derechos humanos en Vietnam. Descubre más sobre las tácticas usadas y la atribución completa.