Bezpečnostní experti analyzovali nejnovější kampaň skupiny Pawn Storm zacílenou na ukrajinský obranný dodavatelský řetězec. Podle zjištění útočníci využívali steganografii, zneužívání cloudových služeb a e-mailová zadní vrátka k nasazení nástroje PRISMEX.
JPCERT/CC navštívil v březnu Baku a seznámil se s ázerbájdžánskými CSIRT (CERT.AZ, CERT.GOV.AZ a AzScienceCERT) a institucemi zaměřenými na vzdělávání v kybernetické bezpečnosti. Zdroj popisuje strukturu, činnosti a zaměření jednotlivých organizací, včetně Ázerbájdžánského centra kybernetické bezpečnosti založeného v roce 2023, které poskytuje intenzivní praktické školení pro rozvoj talentů v oboru.
Podle zdroje jsou subjekty Railway PaaS zneužívány jako nástroj pro replay tokenů v aktivní kampani typu AiTM a device code phishing, která postihuje přes 268 organizací s Microsoft 365 a více než 100 poskytovatelů spravovaných služeb.
Podle CERT-FR se zvyšuje počet kampanís zaměřených na účty služeb instant messagingu, přičemž útoky cílí zejména na státní sektor (politiky, státní úředníky) a pracovníky občanské společnosti ve funkcích veřejného zájmu.
Britský Národní centrum kybernetické bezpečnosti doporučuje britským organizacím přehodnotit svou kybernetickou bezpečnost v reakci na vyvíjející se situaci na Blízkém východě.
Podle CERT-UA od ledna 2026 zaznamenává případy rozesílání e-mailů údajně z centrálních státních institucí a regionálních správ s výzvou k aktualizaci mobilních aplikací civilních a vojenských systémů.
Zdroj popisuje prezentace z druhého dne konference JSAC2026, včetně analýzy souborových systémů ext4 a XFS pro rekonstrukci útoků, odhalení čínské phishing platformy FishingMaster cílící na japonské subjekty ve financích a státní správě, technických mechanismů admin panelů phishingu a monitoringu IoT botnetu RapperBot.