HAFNIUM
Alias-Namen: Operation Exchange Marauder, Silk Typhoon
8
7
28.04.2026
16.10.2026
Profil laut MITRE ATT&CK
HAFNIUM is a likely state-sponsored cyber espionage group operating out of China that has been active since at least January 2021. HAFNIUM primarily targets entities in the US across a number of industry sectors, including infectious disease researchers, law firms, higher education institutions, defense contractors, policy think tanks, and NGOs. HAFNIUM has targeted remote management tools and cloud software for intial access and has demonstrated an ability to quickly operationalize exploits for identified vulnerabilities in edge devices.
Vollständiges MITRE-ProfilBeschreibung und Alias-Namen stammen aus MITRE ATT&CK®.
Nennungen im Zeitverlauf
Meldungen je Monat, letzte 12 Monate.
Beobachtete Techniken
ATT&CK-Techniken, die in denselben Meldungen benannt sind — nicht das vollständige MITRE-Repertoire.
MITRE ordnet 37 Techniken zu; 1 davon kommen in unseren Meldungen vor. Markiert: auch laut MITRE bekannt.
Schwachstellen im selben Kontext
CVEs, die in denselben Meldungen auftauchen. Ko-Okkurrenz, kein Nachweis einer Ausnutzung.
Meldungen
BeyondTrust patches zero-day exploited in attacks since August
FBI Seizes 7 Domains, Disrupts Flax Typhoon Tools Used in Critical Infrastructure Intrusions
US Seeks Alleged Chinese Hafnium Hacker With $10 Million Reward
U.S. Offers Up to $10 Million for Tips on Zhang Yu, Charged in HAFNIUM Hacks
US posts $10 million reward for accused Chinese ‘Hafnium’ hacker
New Dell System Update flaw lets hackers gain root privileges
Dell asks admins to patch max severity CSM flaws as soon as possible
Chinese Silk Typhoon Hacker Extradited to U.S. Over COVID Research Cyberattacks
Quellen: BleepingComputer (3), The Hacker News (3), SecurityWeek (1), The Record (1)
Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.