APTS vinculados a China Exploit SAP CVE-2025-31324 para violar 581 sistemas críticos en todo el mundo


Un defecto de seguridad crítico recientemente revelado que afecta a SAP NetWeaver es operado por varios jugadores en el estado nación chino-Xnexus para dirigirse a las redes críticas de infraestructura. “Los actores han explotado el CVE-2025-31324, una vulnerabilidad para descargar archivos no autenticados que permite la ejecución del código remoto (RCE)”, dijo la investigadora de ECLECTICI Arda Büyükkaya en un análisis publicado hoy. Objetivos de campaña