Связанная с Китаем UAT-8099 атакует IIS-серверы в Азии с помощью вредоносного ПО BadIIS SEO.

Исследователи в области кибербезопасности обнаружили новую кампанию, приписываемую связанной с Китаем угрожающей стороне, известной как UAT-8099, которая проходила с конца 2025 по начало 2026 года. Деятельность, обнаруженная Cisco Talos, была направлена на уязвимые серверы Internet Information Services (IIS), расположенные по всей Азии, но с особым акцентом на цели в Таиланде и Вьетнаме. Масштаб кампании в настоящее время...