資安社群一直很關注新的Java零時差漏洞攻擊，它看起來已經從「Nitro」網路間諜目標攻擊活動所用的中國的漏洞攻擊包（被稱為Gondad或KaiXin）內取得，然後透過BlackHole漏洞攻擊包和網路犯罪活動結合。當我們看到這些發展間的連結開始清晰時，重點是要記住，像Nitro這樣的攻擊活動並不能說是「回來」了，因為它從未離開過。Nitro攻擊活動自2011年開始有記錄以來，就一直持續地活躍著。
事實上，在他們拿到這Java漏洞之前，Nitro攻擊者曾在2012年八月初持續地寄送內有Poison Ivy執行檔連結的電子郵件給目標（附註一點，我們在2012年四月也看到另一波的電子郵件）。
資安社群一直很關注新的Java零時差漏洞攻擊，它看起來已經從「Nitro」網路間諜目標攻擊活動所用的中國的漏洞攻擊包（被稱為Gondad或KaiXin）內取得，然後透過BlackHole漏洞攻擊包和網路犯罪活動結合。當我們看到這些發展間的連結開始清晰時，重點是要記住，像Nitro這樣的攻擊活動並不能說是「回來」了，因為它從未離開過。Nitro攻擊活動自2011年開始有記錄以來，就一直持續地活躍著。