بازیگران تهدید مرتبط با چین از آسیبپذیری امنیتی ToolShell در مایکروسافت SharePoint برای نفوذ به یک شرکت مخابراتی در خاورمیانه پس از افشای عمومی و وصلهگذاری در جولای ۲۰۲۵ سوءاستفاده کردند. همچنین ادارات دولتی در یک کشور آفریقایی، آژانسهای دولتی در آمریکای جنوبی، دانشگاهی در آمریکا و احتمالاً یک فناوری دولتی نیز هدف قرار گرفتند.
شکارچیان تهدید مجموعهای از دامنههای گزارش نشده قبلی را کشف کردهاند که برخی به می ۲۰۲۰ بازمیگردند و با بازیگران تهدید مرتبط با چین Salt Typhoon و UNC4841 در ارتباط هستند.
گروه تهدید پیشرفته پایدار (APT) مرتبط با چین به نام سالت تایفون به حملات خود علیه شبکههای سراسر جهان ادامه داده است، از جمله سازمانهای بخش مخابرات، دولتی، حملونقل، اقامتی و زیرساختهای نظامی.
آژانس امنیت ملی آمریکا (NSA)، مرکز امنیت سایبری ملی انگلستان (NCSC) و شرکای بیش از دوازده کشور، کمپینهای هکری جهانی Salt Typhoon را به سه شرکت فناوری مستقر در چین مرتبط دانستهاند.
اورنج بلژیک، شرکت تابعه غول مخابراتی گروه اورنج، روز چهارشنبه اعلام کرد که مهاجمانی که در ماه ژوئیه به سیستمهای این شرکت نفوذ کردهاند، دادههای تقریباً ۸۵۰,۰۰۰ مشتری را سرقت کردهاند.
صنعت نیمههادی تایوان هدف کمپینهای نیزهفیشینگ سه گروه تهدید حمایتشده توسط دولت چین قرار گرفته است که سازمانهای تولیدکننده، طراح و آزمایشکننده نیمههادیها و مدارات مجتمع را هدف قرار دادهاند
گروه هکری Salt Typhoon تحت حمایت دولت چین به شبکه گارد ملی ارتش آمریکا نفوذ کرد و به مدت ۹ ماه در سال ۲۰۲۴ بدون شناسایی باقی ماند و فایلهای پیکربندی شبکه و اعتبارنامههای مدیر سیستم را سرقت کرد که میتواند برای به خطر انداختن سایر شبکههای دولتی استفاده شود.
مرکز امنیت سایبری کانادا و افبیآی آمریکا هشداری درباره حملات سایبری گروه Salt Typhoon وابسته به چین علیه ارائهدهندگان بزرگ مخابراتی جهان در قالب کمپین جاسوسی سایبری صادر کردهاند. مهاجمان از آسیبپذیری بحرانی نرمافزار Cisco IOS XE سوءاستفاده کردند.
مرکز امنیت سایبری کانادا و FBI تأیید میکنند که گروه هکری 'Salt Typhoon' حمایتشده توسط دولت چین همچنین شرکتهای مخابراتی کانادایی را هدف قرار داده و در فوریه یک ارائهدهنده مخابراتی را نفوذ کرده است.