Cisco Talos atskleidė su Kazachstanu susijusią APT grupę UAT-6275, taikančią NVS vyriausybes
Cisco Talos kartu su Recorded Future „Insikt Group“ atskleidė grėsmės veikėjo, žymimo UAT-6275 (taip pat žinomo kaip TAG-193 arba Silent Lynx), veiklą, nukreiptą į vyriausybines, diplomatines, aplinkosaugos ir energetikos organizacijas Kazachstane, Centrinėje Azijoje ir platesniame NVS regione nuo 2025 m. birželio. Grupė naudojo keturias skirtingas infekcijos grandines — kenkėjiškus makro dokumentus, PS2EXE atsisiuntimo priemones, GitHub talpinamus PowerShell scenarijus ir WinRAR archyvą, išnaudojantį CVE-2025-8088 — diegdama pritaikytus atvirkštinius shell'us, tokius kaip Chvost, Laplas ir PickleShell. Atviri serveriai ir GitHub saugykla leido tyrėjams pamatyti grupės įrankius, įskaitant FortiWeb išnaudojimą (CVE-2025-25257) ir Linux suderinamus įrankius, kas rodo planus plėstis už Windows ribų. Talos su vidutiniu pasitikėjimu vertina, kad grupė turi Kazachstano ryšį.