یک عامل تهدید پیشرفته از آسیبپذیریهای بحرانی "Citrix Bleed 2" (CVE-2025-5777) در NetScaler ADC و Gateway، و CVE-2025-20337 که بر Cisco Identity Service Engine (ISE) تأثیر میگذارد، به عنوان حملات روز صفر برای استقرار بدافزار سفارشی سوءاستفاده کرد.