Zscaler ThreatLabz vulnerabilities

Zscaler ThreatLabz appears in our reporting primarily as the discovering entity for APT and phishing operations targeting government entities across the Middle East, South America, and South Asia. Key findings include new malware families like TELESHIM (East Asia-linked), SPLITDROP and TWINTASK (Dust Specter/Iran-nexus), BlindEagle campaigns, and the BlackForce phishing kit. As no specific CVEs are associated with these threat discoveries, defenders should focus on detection rules based on the reported TTP indicators, such as Telegram C2 abuse and Man-in-the-Browser attack patterns.

Azərbaycanca: Zscaler ThreatLabz hesabatlarımızda əsasən Yaxın Şərq, Cənubi Amerika və Cənubi Asiyada dövlət qurumlarını hədəf alan APT qruplarının kəşfiyyatı kontekstində görünür. Əsas hadisələrə Şərqi Asiya mənşəli "TELESHIM", İran əlaqəli "Dust Specter" (SPLITDROP, TWINTASK) və Latın Amerikası qrupu "BlindEagle"-ın yeni kampaniyaları, həmçinin "BlackForce" fişinq dəsti daxildir. Hazırda bu təhlükələrlə bağlı hər hansı spesifik CVE təqdim edilmədiyindən, müdafiəçilər diqqətlərini Telegram C2 və MitB hücumları kimi qeyd olunan TTP-lərə əsaslanan aşkarlama qaydalarına yönəltməlidir.

This hub is built from skopnix's own reporting on Zscaler ThreatLabz: the overview is AI-written from that coverage and every CVE links to its grounded explainer. KEV status comes from CISA's Known Exploited Vulnerabilities catalog and EPSS from FIRST — vendor, version and score details are never invented.