サイバーセキュリティ研究者は、イスラエルを標的とした攻撃で使用されているイラン国家主権ハッカーによるCavern（別名Cav3rn）コマンド・アンド・コントロール（C2）フレームワークの継続的な進化を追跡しました。ロシアのサイバーセキュリティ企業Kasperskyは、2025年12月以降の脅威活動クラスターの継続的な監視により、これまで報告されていなかったコンポーネントが発見され、それが拡張されたと述べています。