O grupo de ameaça persistente avançada (APT) russo conhecido como COLDRIVER foi atribuído a uma nova rodada de ataques estilo ClickFix que entregam duas novas famílias de malware "leves" chamadas BAITSWITCH e SIMPLEFIX.
Um grupo de ameaça persistente avançada (APT) da China comprometeu uma empresa militar das Filipinas usando um malware fileless previamente não documentado chamado EggStreme.