Cisco Talos 发现了一起自 2026 年 1 月起便已活跃的入侵事件，一名不明身份的攻击者植入了 CloudZ 远程访问工具（RAT）以及一个此前未公开的名为"Pheno"的插件。