کمپین مرتبط با Red Heron با سوءاستفاده از WordPress و Zyxel به دهها سازمان نفوذ کرد
GreyNoise یک مهاجم چینیزبان مرتبط با Red Heron را ردیابی کرده که با wp2shell به دستکم ۴۹ سازمان در ۲۹ کشور نفوذ کرده و بعداً CVE-2026-7273 در Zyxel GS1900 را برای compromise نزدیک هزار دستگاه بهکار گرفته است.
