Er is een Telegram Android fout gemeld waarbij een aanvaller code kon laten draaien via een voice call nadat het slachtoffer had opgenomen. Telegram heeft dit opgelost in versie 12.10.4; wie nog oudere versies gebruikt, moet direct updaten.
Semperis meldt dat de door Iran gesteunde APT Prince of Persia opnieuw actief werd en voor het eerst sinds 2016 een C&C-server in de VS draaide. De aanvallen richten zich op gerichte slachtoffers en volgen een nieuw patroon rond hosting en malware.
US, UK en Nederland waarschuwen voor de Chosen Brick surveillance-malware. De aanval gebruikt WhatsApp/Telegram en misleidende bestanden om contacts en meer te verzamelen, met impact op slachtoffers wereldwijd.
Amerikaanse, Britse en Nederlandse instanties waarschuwen voor Telegram-gestuurde spyware (HEAVYGRAM/CHOSEN BRICK) die dissidenten en journalisten bespioneert. Het advies beschrijft het aanvalspad, herkenningspunten en maatregelen om risico te verlagen.
BTMOB RAT begon als malware-as-a-service voor Android, maar ontwikkelde zich tot een versnipperd ecosysteem met resellers, broncodekopers en vermeende imitators. Flare volgde de evolutie van 2025 tot 2026 in underground fora en chatkanalen.
Een dreigingsactor gebruikte DeepSeek via Telegram en een Hermes Agent-framework om autonoom aanvallen te starten. Unit 42 beschrijft welke systemen geraakt werden en welke patches en maatregelen prioriteit hebben.
Rusland meldt dat de Telegram-oprichter Pavel Durov is aangeklaagd wegens vermeende hulp bij terroristische activiteiten en het niet verwijderen van verboden content. De zaak hangt samen met meldingen over Oekraïense inzet via Telegram-bots en online lokpraktijken.
