この時期の共通した傾向は、脆弱性の影響です。このタイムラインでは、いくつかのランサムウェア攻撃を含むイベントの12％を脆弱性が特徴づけています。Android向けの新しい0-day（CVE-2021-1048）、ProxyShellを悪用してBabukランサムウェアを展開するTortilla脅威アクター、ZohoのManageEngine ADSelfService Plus CVE-2021-4053（SolarWinds Serv-U CVE-2021-35211 も引き続き悪用しています）を利用した複数の広範囲な操作などがあります。
Robinhoodでは約700万人の顧客情報が漏洩し、また別の分散型金融（DeFi）プラットフォームでは、北朝鮮の脅威者と思われる人物に5500万ドル相当の暗号資産を盗まれる被害に遭っています。
DEV-0322 と呼ばれる脅威が ManageEngine の脆弱性を悪用するために大忙しで、Lazarus Group は、Lyceum や Kimsuky などの有名な脅威とともに、タイムラインを欠かすことはありません。このタイムラインを特徴付けるもう1つの重要なサイバースパイキャンペーンは、韓国のAndroidユーザーを標的としたPhoneSpyスパイウェアです。
日本関連のインシデントはありませんでした。