CAIRN

NorForge beschrijft ruim 1.100 Cairn-projecten tegen webwinkels en een werkende shell op een leverancierssite. Reuters noemt drie betrokken bedrijven, maar kon niet vaststellen hoeveel gegevens zijn buitgemaakt.

Cisco Talos beschrijft CLOSEDQUORUM, een Windows-implantaat dat via vier taalmodellen zelfstandig de volgende aanvalshandeling kiest. De publieke build is inert en inzet in het wild is niet bevestigd, maar het detectiemodel verschuift naar gedrag.