Chińska grupa APT UNC3886 atakowała singapurskie telekomy

Zaawansowana kampania cyberszpiegowska była wymierzona w kluczową infrastrukturę telekomunikacyjną Singapuru. Ataki zostały wykryte i ograniczone przez władze.

Zaawansowana kampania cyberszpiegowska była wymierzona w kluczową infrastrukturę telekomunikacyjną Singapuru. Ataki zostały wykryte i ograniczone przez władze.

Hakerzy sponsorowani przez Chiny przejęli infrastrukturę aktualizacji Notepad++. Atak trwał od czerwca do grudnia 2025 roku i omijał sam kod aplikacji.

Amazon Threat Intelligence ujawnił działania zaawansowanego aktora, który wykorzystywał nieznane wcześniej luki w Cisco Identity Service Engine (CVE-2025-20337) i Citrix Bleed Two (CVE-2025-5777).

Nowa grupa APT z Chin wykorzystuje własne, ukryte backdoory do infiltracji ministerstw i ambasad na trzech kontynentach