CVE-2025-25257: Break the silence: Kazakhstan-nexus UAT-6275 targets CIS government organizations

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2025-25257

KEV ✓ EPSS 1.00 EPSS k 14. 10. 2026 náprava do 8. 8. 2025

Hodnocení závažnosti

9.6 CVSS 3.1 fortinet

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:X/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

Break the silence: Kazakhstan-nexus UAT-6275 targets CIS government organizations

This research was conducted jointly with Julian-Ferdinand Vögele of Recorded Future’s Insikt Group. Details of the joint research and presentation are available here. Cisco Talos identified UAT-6275 (TAG-193 by Recorded Future) activity targeting government organizations across the Commonwealth of Independent States (CIS). Recovered artifacts show additional interest in water resources and energy. This focus is consistent with intelligence collection and may reflect the regional effects of the…

KEV ✓ · ransomware EPSS 1.00 CVE-2025-25257 CVE-2025-8088 WinRAR Fortinet veřejná správa energetika vodárenství US

tg: varování tg: zneužíváno tg: rozbor tp: malware tp: špionáž

· Cisco Talos · Break the silence: Kazakhstan-nexus UAT-6275 targets CIS government organizations