Elastic Security Labs 透露，威胁行为者在 LinkedIn 和 Telegram 上冒充风投公司部署一种名为 PHANTOMPULSE 的 Windows RAT，并使用 Obsidian 笔记库进行攻击；Elastic Defend 成功将其拦截。

GoPlus警告称，GlassWorm已升级为复杂的供应链攻击框架，通过伪装Chrome扩展程序窃取用户数据和加密资产。攻击依赖代码注入与投毒，利用Solana区块链隐藏指令，增强隐蔽性。用户需警惕安装不明软件，并部署检测工具以防范。