Qué dice
- Publicado el 8 de octubre de 2026 con el código AA26-281A; lo firman FBI, CISA, NSA, NCSC-UK, ASD's ACSC, el Cyber Centre de Canadá, la NPA y la NCO de Japón, el NCSC-NZ y el Centro Nacional de Inteligencia (CNI) de España.
- Atribuye a Integrity Technology Group, empresa china con vínculos con el Gobierno, la habilitación de actividad cuyas técnicas coinciden con las de Flax Typhoon, Ethereal Panda y Red Juliett.
- Técnicas descritas: la herramienta MicroScan con más de 1.300 scripts de pentesting, XSS para robar credenciales, password spraying con EBurst contra Exchange y Microsoft 365, persistencia con la VPN SoftEther y DCSync contra Active Directory.
- Lista ocho CVE explotados con éxito, de CVE-2014-6278 (Bash) a CVE-2023-22894 (Strapi); cinco de ellos se han añadido ahora al catálogo KEV de CISA.
- Recomienda desactivar servicios y puertos no usados, sanear entradas en aplicaciones web, exigir MFA en todos los servicios y parchear a tiempo; publica los indicadores en STIX JSON y XML.
The Tech Guardian resume y comenta con sus propias palabras publicaciones de terceros. La información completa es de la fuente original, que te recomendamos leer.