cl0p se atribuyó la explotación del zero-day de MOVEit que afectó a organizaciones en todo el mundo. Huntress reflexiona sobre lo que el incidente revela acerca de cómo se desarrollan los ataques a la cadena de suministro y qué pueden aprender los defensores.

Los informes sobre Volt Typhoon van de lo factual a lo exagerado. Huntress despeja el ruido para revisar lo que realmente se sabe, qué significa para los defensores y cómo calibrar tu respuesta.

El compromiso de la cadena de suministro de 3CX fue complejo y de múltiples etapas. Huntress contextualiza lo que sucedió, y lo que esto significa para los defensores que evalúan su propia exposición al riesgo de la cadena de suministro.

Una alerta de apariencia genérica el 2 de febrero desencadenó una investigación de Huntress que resultó no tener nada de genérica. Así se fueron revelando las capas de la intrusión a medida que los analistas profundizaban.