بازیگران جاسوسی سایبری مرتبط با چین که با نام 'Bronze Butler' (Tick) شناخته میشوند، از آسیبپذیری Motex Lanscope Endpoint Manager به عنوان zero-day برای استقرار نسخه بهروزرسانی شده بدافزار Gokcpdoor خود سوءاستفاده کردند.
بازیگران تهدید مرتبط با چین از آسیبپذیری امنیتی ToolShell در مایکروسافت SharePoint برای نفوذ به یک شرکت مخابراتی در خاورمیانه پس از افشای عمومی و وصلهگذاری در جولای ۲۰۲۵ سوءاستفاده کردند. همچنین ادارات دولتی در یک کشور آفریقایی، آژانسهای دولتی در آمریکای جنوبی، دانشگاهی در آمریکا و احتمالاً یک فناوری دولتی نیز هدف قرار گرفتند.
سازمانهای دولتی، مالی و صنعتی واقع در آسیا، آفریقا و آمریکای لاتین هدف کمپین جدیدی به نام PassiveNeuron قرار گرفتهاند که توسط کسپرسکی شناسایی شده است.
یک عامل تهدید با پیوندهای چینی مسئول نفوذ پنج ماهه به یک ارائهدهنده خدمات IT روسی شناخته شده که نشاندهنده گسترش فعالیت این گروه هکری به این کشور فراتر از آسیای جنوب شرقی و آمریکای جنوبی است.
شرکتهای خدمات حقوقی، ارائهدهندگان نرمافزار به عنوان سرویس (SaaS)، برونسپاری فرآیندهای تجاری (BPO) و بخشهای فناوری در آمریکا توسط گروه جاسوسی سایبری مظنون به ارتباط با چین هدف قرار گرفتهاند تا بکدور شناخته شدهای به نام BRICKSTORM را مستقر کنند.
گروه جاسوسی سایبری مرتبط با ایران به نام UNC1549 مسئول کمپین جدیدی علیه شرکتهای مخابراتی اروپایی شناخته شده که با موفقیت 34 دستگاه در 11 سازمان را در قالب فعالیتهای استخدامی در لینکدین نفوذ کرده است.
یک گروه تهدید پیشرفته پایدار (APT) از چین مسئول نفوذ به یک شرکت نظامی مستقر در فیلیپین شناخته شده که از چارچوب بدافزار بدون فایل پیش از این مستندنشدهای به نام EggStreme استفاده کرده است.
کمیته منتخب مجلس نمایندگان آمریکا در مورد چین به طور رسمی هشداری مبنی بر سری "جاری" از کمپینهای جاسوسی سایبری بسیار هدفمند مرتبط با جمهوری خلق چین در میانه مذاکرات پرتنش تجاری آمریکا-چین صادر کرده است