Le DHS ordonne aux agences fédérales civiles de retirer DeepSeek, y compris via des tiers, Pékin dénonce et menace de contre-mesures.
La CISA ajoute six failles Plex, Siemens et SiteGuard à son catalogue KEV pour exploitation active, avec détails techniques et échéances fédérales.
Serveurs d'AOMEI Backupper modifiés pour diffuser un logiciel malveillant via des pop-up non authentifiées, selon Google et ManageEngine.
Un ressortissant nigérian condamné à huit ans pour hameçonnage de cabinets fiscaux américains et fraude aux remboursements.
Selon Ars Technica, les conversations partagées via Meta Muse sont retrouvables par recherche, leurs titres pouvant révéler des informations sensibles.
L'Alternative für Deutschland AfD a confirmé le 19 octobre 2026qu'un hébergeur utilisé par le parti avait été compromis en septembre 2026. Le parti
Symantec attribue à APT28 une campagne d'espionnage visant défense et police en Europe, via document Word, sans vol confirmé.
Microsoft présente un cadre qui traite les agents IA comme initiés, avec identité propre et contrôles externes adaptatifs.
Vedere Labs décrit ROMULUS, plateforme qui via de fausses pages ClickFix et PowerShell diffuse Legion Loader qui récupère d'autres charges utiles.