Команда Cisco Talos обнаружила вторжение, активное как минимум с января 2026 года, где неизвестный атакующий внедрил инструмент удаленного доступа CloudZ (RAT) и ранее не задокументированный плагин под названием «Pheno».