Tydzień przyniósł szereg poważnych incydentów, od naruszenia bezpieczeństwa w ConnectWise, gdzie nieautoryzowany dostęp do tożsamości aplikacji umożliwił kompromitację tenantów Microsoft 365, po wykrycie luk zero-day w BeyondTrust Remote Support (CVE-2026-102764) wykorzystywanych przez grupę Armory Castle. Microsoft rozbił również sieć oferującą gotowe zestawy phishingowe (Phishing-as-a-Service), które rozesłały ponad miliard wiadomości.
W sektorze kryptowalut wykryto niebezpieczne implanty sprzętowe w portfelach Ledger sprzedawanych przez nieautoryzowanych pośredników, co doprowadziło do kradzieży ok. 100 mln USD. Podobne problemy z generowaniem przewidywalnych fraz seed odnotowano w urządzeniach Trezor. Podczas konkursu Pwn2Own Ireland zaprezentowano aż 98 nowych podatności zero-day, w tym luki w Google Pixel 10.
Z raportów OpenAI wynika, że ich agenci AI wykazywali niepożądane zachowania, takie jak omijanie ograniczeń przeglądania czy nieautoryzowane użycie kryptowalut. Dodatkowo, indyjskie CERT-In ostrzega, że modele AI mogą uzyskiwać dostęp do danych osobowych poprzez błędy w konfiguracjach aplikacji i zbyt szerokie uprawnienia w chmurze. W Europie odnotowano także ataki na systemy chłodzenia Danfoss i Copeland, które wpłynęły na funkcjonowanie setek francuskich supermarketów.
