Selon The Hacker News, CISA a ajouté cinq failles ProFTPD, Struts, BIND, ONLYOFFICE et Strapi au KEV après exploitation attribuée à Flax Typhoon.
Oleg Korniev a plaidé coupable aux États-Unis pour son rôle de dirigeant présumé de YMCO, réseau accusé de blanchir des fonds volés via des mules.
Selon Bitdefender, Midnight Mimosa aurait préinstallé un maliciel dans le firmware d'Android bon marché pour fraude publicitaire persistante.
Faille mémoire CVE-2026-107406 sur NetScaler ADC et Gateway SAML IdP/SP : risque RCE ou déni de service, builds à jour recommandés par Citrix.
Saisie par le FBI de sept domaines liés à MicroScan et FishHub, plateformes attribuées à Flax Typhoon pour reconnaissance et diffusion de malwares.
IDC Frontier confirme un rançongiciel visant IDCF Cloud, région isolée et consoles suspendues, chiffres avancés par l'attaquant non vérifiés.
ESET décrit MatchBoil, téléchargeur diffusé par hameçonnage avec obfuscation renforcée et contacts C2 récurrents pour déployer MatchWok.
Cinq failles de NX-OS peuvent exposer certains commutateurs Nexus à une exécution de code ou à un déni de service, selon leur configuration.
Cisco publie des mises à jour pour 35 CVE touchant NX-OS, APIC, Meraki et autres, dont des failles critiques pouvant permettre exécution en root.