Saisie par le FBI de sept domaines liés à MicroScan et FishHub, plateformes attribuées à Flax Typhoon pour reconnaissance et diffusion de malwares.
ESET décrit MatchBoil, téléchargeur diffusé par hameçonnage avec obfuscation renforcée et contacts C2 récurrents pour déployer MatchWok.
Les États-Unis offrent 10 millions pour localiser Zhang Yu, accusé d'opérations présumées liées à HAFNIUM et Exchange, selon Washington.
TA419, acteur lié à la Chine, cible des experts IA américains par hameçonnage avec faux login Microsoft AitM pour voler identifiants.
Le MI5 avertit les universités britanniques : plus de 100 universitaires liés à des recherches financées par le CGTRI, présumé écran du MSS chinois.
Le backdoor Antino, lié à UAT-11587, espionne 16 organisations asiatiques en détournant Outlook et OneDrive via Microsoft Graph.
Amir Barati extradé aux USA pour piratage présumé d'universités via l'Institut Mabna : phishing, 31 To volés et 3,4 Mds$ de dommages.
Star Blizzard utilise RedFlick pour diffuser CosmicPulse en un seul clic via faux PDF et VHDX, visant Ukraine, ONG et think tanks.
Microsoft décrit NeedyMantis, porte dérobée modulaire déployée après compromission via DLL sideloading, avec C2 HTTPS et WebSocket.