Depuis février 2026, le groupe APT iranien MuddyWater maintient un accès non autorisé à des organisations américaines et canadiennes dans les secteurs bancaire, aéronautique et de la défense. En parallèle, des infrastructures liées à l’Iran ont lancé une vague de scans contre des caméras de surveillance Hikvision et Dahua au Moyen-Orient. Ces opérations combinent espionnage à long terme, surveillance de champ de bataille en temps réel et cyberattaques destructrices via des groupes supplétifs comme Handala. Les organisations ciblées doivent mettre en place des mesures de détection et de protection immédiates.