Кампания Operation Master действовала с апреля до середины сентября 2026 года. Злоумышленник использовал уязвимость CVE-2026-0257 как минимум на семи шлюзах в четырёх странах. В результате автоматизированных SQL-инъекций были скомпрометированы как минимум девять баз данных, а похищенные сведения впоследствии использовались в многоканальной схеме мошенничества со счетами-фактурами. Для поиска уязвимых систем злоумышленник запускал masscan 22 раза и просканировал около 277,5 млн адресов. Затем он отобрал более двух миллионов записей об открытых портах, чтобы найти шлюзы Palo Alto Networks GlobalProtect...