涉华黑客组织入侵亚洲八国约350台设备

据Talos称，UAT-11587在10个月里针对台湾、印度、菲律宾、柬埔寨、巴基斯坦、泰国、缅甸和叙利亚的国防、外交、议会机构和智库发动攻击。Talos写道，有15个机构的环境已被攻破或极有可能被攻破；The Record依据同一报告则称涉及16个机构。规模最大的单次事件发生在6月8日至9日，印度出现约57台新受感染设备。后门是一种能隐蔽、持久访问系统的软件。该后门支持9条指令，每10秒通过Microsoft 365，把Outlook和OneDrive当作指令通道。

据The Record报道，这场攻击最早于2026年3月被发现，当时有针对台湾学术和政策圈的鱼叉式钓鱼邮件。据Proofpoint 10月1日的报告，亲华组织TA419自7月8日起冒充一名前白宫科技政策官员和一名外交政策专家。该组织邀请目标加入虚构的人工智能政策咨询委员会，或为一份关于AI出口管制的虚构参议院报告撰稿。据The Register报道，该组织2026年2月还曾冒充一名Anthropic高管，目的是窃取Microsoft 365登录凭据。在所查阅的2篇报道中，Proofpoint的归因置信度均未明确说明。