駭客利用外露的遠端桌面與設定不當的資料庫服務入侵企業，再以BitLocker、遠端管理工具及群組原則擴大加密範圍，最後透過辦公室印表機送出勒索信
微軟警告駭客濫用跨租戶Teams從事社交工程攻擊的活動日益升溫，駭客通常會冒充企業IT人員或客服，誘騙員工授予遠端桌面存取權限，然後再透過遠端監控與管理（RMM）工具擴大存取範圍
資安業者AhnLab指出，有中國駭客對Windows伺服器部署惡意軟體ShadowPad，而他們入侵的管道，就是利用一個月前公布的Windows Server Update Services（WSUS）重大漏洞CVE-2025-59287
資安業者Huntress揭露中國駭客鎖定網頁伺服器的攻擊行動，引起多家國內媒體關注，原因不光是駭客運用罕見的開源工具犯案，還有受害的伺服器臺灣最多，有多達22臺
為了取得開發零時差漏洞的資料，中國駭客UNC5221從事廣泛的網路間諜活動，他們針對美國科技及法律領域的一系列企業組織下手，意圖竊取相關技術資料，並進一步攻擊下游的企業組織