Israel

Check Point Research เปิดเผยว่ากลุ่มแฮ็กเกอร์อิหร่านในเครือกระทรวงข่าวกรอง (MOIS) ที่ชื่อ Cavern Manticore ใช้เฟรมเวิร์ก command-and-control ตัวใหม่ชื่อ Cavern โจมตีองค์กรไอทีและภาครัฐในอิสราเอล กลุ่มนี้อาศัยฟีเจอร์อัปเดตของ SysAid ทำ DLL side-loading โหลด Cavern Agent แล้วดึงโมดูล 5 ตัวมาขโมยไฟล์ ฐานข้อมูล และสอดแนม Active Directory จุดเด่นคือใช้รูปแบบคอมไพล์ .NET หลายชนิดเป็นเกราะกันการวิเคราะห์ มีความทับซ้อนกับ MuddyWater และ Lyceum

บริษัท Cyberbit ผู้ให้บริการแพลตฟอร์มฝึกอบรมไซเบอร์ ปิดสำนักงานในอิสราเอลและเลิกจ้างพนักงานในประเทศ ตามรายงานสื่ออิสราเอล การปิดครั้งนี้ตัดสายสัมพันธ์สุดท้ายกับอิสราเอล ที่ Cyberbit เคยถือกำเนิดเป็นบริษัทแยกตัวจาก Elbit Systems ผู้รับเหมาด้านกลาโหม บริษัทมุ่งสู่ตลาดสหรัฐฯ มากขึ้นหลังเข้าซื้อ RangeForce ในปี 2025 บริษัทไม่ได้เชื่อมโยงการปิดกับการเมือง แต่เกิดขึ้นในช่วงเวลาที่อ่อนไหวสำหรับบริษัทเทคโนโลยีสหรัฐฯ ที่มีงานเกี่ยวพันกับอิสราเอล

กลุ่ม Handala ที่เชื่อมโยงอิหร่านอ้างผ่าน Telegram ว่าโจมตีระบบเรดาร์ทหารอิสราเอลและเทศบาล Kfar Yona ตรงกับวันที่อิสราเอลและอิหร่านยิงขีปนาวุธโต้กลับหลังหยุดยิง 2 เดือน บริษัท SOCRadar ตรวจสอบหลักฐานแล้วพบว่าเป็นเพียง screenshot ของ IVR admin panel ของระบบโทรศัพท์ Tadiran Telecom Aeonix Auto Attendant ไม่ใช่ระบบเรดาร์ทหารตามที่อ้าง