PizzINT.watch skrapar Google Maps "populära tider"-data från numera åtta eller fler pizzerior runt Pentagon för att fånga sena beställningar som historiskt sammanfallit med stora säkerhetshändelser. Indexet kombineras med marknadsdata från prediktionsmarknader för att ge en bredare, om än omdiskuterad, krisindikator.
PizzINT.watch ↗CNN rapporterade den 18 oktober att Ukraina, trots offentlig kritik från president Trump, genomförde en av sina största drönarattacker mot Ryssland under kriget och sköt in över 1 000 drönare mot mål inklusive en oljeterminal i Sankt Petersburg. Ryska försvarsministeriet uppgav att man under natten in i söndagen sköt ner 1 015 ukrainska drönare över olika delar av landet; enligt lokala myndigheter dödades minst en person och fem skadades, och bostadshus skadades i attackerna. Offensiven kom bara dagar efter att Ukraina tillfälligt dragit ner på liknande anfall, och president Trump kritiserade Zelenskyj för att enligt honom trotsa USA genom att återuppta attackerna mot rysk energiinfrastruktur mitt i pågående amerikanska medlingsförsök.
CNN ↗Al Jazeera rapporterade den 17 oktober att ryska attacker mot Ukraina dödat minst åtta personer, skadat ett sextiotal och slagit ut elen för över en miljon människor, i vad president Volodymyr Zelenskyj beskrev som ett av de största anfallen hittills mot landets energiinfrastruktur. Attackerna träffade bland annat Charkiv, Kramatorsk, Volyn och Rivne och skadade två köpcentrum, medan Ukrainas flygvapen uppgav att man sköt ner 289 av de 332 ryska dronerna — inklusive jetdrivna attackdroner — som skickades under natten. Zelenskyj kritiserade samtidigt president Trump för att enligt honom felaktigt blockera ytterligare sanktioner mot Ryssland, och bekräftade att Ukrainas Starlink-åtkomst ännu inte återställts fullt ut efter tidigare hastighetsbegränsningar. Ukrainas militär uppgav vidare att ryska trupper avrättat ukrainska krigsfångar i Zaporizjzja-regionen, en anklagelse som enligt Al Jazeera inte kunnat verifieras oberoende.
Al Jazeera ↗Fox9 och CBS News rapporterade den 16 oktober att både Minnesotas utrikesminister Steve Simons och senator Amy Klobuchars kontor fått brev med ett oidentifierat pulverliknande ämne och ett hotfullt meddelande, det senaste i den brevvåg mot valtjänstemän och kongresskontor som FBI och den amerikanska postinspektionen USPIS redan utreder sedan tidigare i veckan. Enligt Simons kontor fångade Minnesotas förvaltningsdepartement upp försändelsen innan den nådde personalen, och postinspektionen har tagit brevet i förvar för analys — Simon säger att hans kontor inte kommer att låta sig skrämmas. Liknande brev har tidigare samma vecka skickats till valkontor i bland annat Louisiana, Ohio och Oklahoma, och enligt NPR påminner vågen om minst 15 liknande försändelser till delstatliga valkontor 2024. Utredningen pågår mindre än tre veckor före mellanårsvalet den 3 november.
FOX 9 ↗Reuters rapporterade den 16 oktober, enligt två amerikanska tjänstemän och en äldre västlig tjänsteman, att beslutet att begränsa hastigheten för Ukrainas rörliga Starlink/Starshield-terminaler till omkring 160 km/h kom inifrån Vita huset — dagen efter att Vita huset, enligt Axios, offentligt nekat inblandning och i stället skyllt begränsningen på ett tekniskt fel. Elon Musk skrev på X att det var den amerikanska regeringen, inte SpaceX, som beslutat om begränsningen, och att sådana beslut i slutändan fattas av USA:s president. Ukrainska tjänstemän uppger att restriktionen stör drönarnedskjutningar och andra mobila frontlinjeoperationer, och president Volodymyr Zelenskyj har kopplat tidpunkten till president Trumps påtryckningar för en vapenvila kring attacker mot energiinfrastruktur.
CNBC (Reuters) ↗Medborgarrättsgruppen Citizen Lab publicerade den 15 oktober rapporten "Exposing AdFection", som enligt Committee to Protect Journalists (CPJ) och Al Jazeeras egen rapportering kopplar det israeliska annonsteknikföretaget Discover-Tech till spionprogramsattacker mot minst 45 enheter som tillhör Al Jazeera-anställda under 2024 och 2025. Enligt rapporten köpte Discover-Tech annonsutrymme med inbäddad skadlig kod och använde sin plattform Controlium för att utan klick från offret omdirigera utvalda enheter till infektion med det israeliska spionprogrammet Candiru. Citizen Lab namnger ingen stat eller kund som beställare av attackerna mot Al Jazeera, men uppger att Discover-Tech-kopplade annonser även nått nätverk som tillhör andra medieorganisationer i flera länder. Al Jazeera säger att dess tekniska team första gången upptäckte avvikande mönster på medarbetares enheter 2024 och därefter tog in Citizen Lab för att utreda saken; enligt rapporteringen har Google uteslutit Discover-Tech från sina annonsplattformar och branschorganisationen IAB Europe stängt av företaget från sin leverantörslista.
Committee to Protect Journalists ↗Utvecklarna bakom det öppna verktyget OpenOSINT, en AI-driven OSINT-agent med interaktiv REPL, MCP-server och kommandoradsgränssnitt som fungerar med bland annat Claude, GPT-4 och lokala modeller, släppte den 15 oktober version 2.36.0 på GitHub. Enligt release-anteckningarna lägger versionen till funktionen run_exposure(checks=...), en ny inställning kallad PASSIVE_CHECKS samt en --checks-flagga som låter användare välja ut specifika kontroller istället för att köra samtliga, utöver städning av CI-testerna och en korrigerad räkning av Sherlock-moduler i dokumentationen.
Bellingcat publicerade den 15 oktober en satellitbildsanalys — med en Planet Labs-bild från 8 oktober som utgångsläge — av omfattningen av trädfällningen vid East Potomac Golf Links i Washington D.C. Enligt tidigare rapportering lät Trump-administrationen fälla över 400 träd på banan under och strax efter en helg i oktober, som del av en plan att förbereda anläggningen för att kunna arrangera stora golfturneringar. Federala domaren Ana Reyes sade sig vara "furious" över att regeringens jurister enligt henne struntat i hennes tidigare krav på förvarning, och förlängde ett tillfälligt arbetsstopp till den 26 oktober. Bellingcat kontaktade National Park Service och justitiedepartementet men hade inte fått svar vid publicering.
Bellingcat ↗Axios rapporterade den 15 oktober att USA:s justitiedepartement stämt kaliforniska valmyndigheter och begär att en domare ska förbjuda delstaten att räkna poströster från omkring 20 000 väljare som departementet pekat ut som "sannolikt" icke-medborgare, till dess deras medborgarskap bekräftats. Stämningen följer brev som CNN tagit del av från den 13 oktober, undertecknade av tillförordnade biträdande justitieministern Trent McCotter, där Los Angeles countys valförrättare och Kaliforniens utrikesminister gavs 48 timmar att granska en lista på ett usb-minne innan departementet hotade med att söka nödåtgärder i domstol. Kaliforniens utrikesminister Shirley Weber svarade att delstatens säkerhetsdepartement DHS tidigare i somras påstått att 190 000 icke-medborgare fanns på Kaliforniens röstlängder men vägrat lämna ut metod eller källor när hennes kontor efterfrågade dem; enligt Axios har liknande listor från administrationen tidigare visat sig bristfälliga i Nevada, Pennsylvania och New Jersey. Guvernör Gavin Newsom svarade att "Kaliforniens val är INTE Donald Trumps att kontrollera".
Axios ↗Senatens demokratiska minoritetsledare Chuck Schumer och senator Alex Padilla meddelade onsdagen den 14 oktober att de rekryterat över 100 senatsanställda som ska tjänstgöra som officiella valobservatörer i nio delstater med hårt omstridda val inför mellanårsvalet den 3 november. Enligt Padilla sätts observatörerna först in i Georgia, Ohio och Michigan, men urvalet kan komma att ändras; de ska bevaka rösträkning och certifiering samt dokumentera väljarhot, trakasserier mot valarbetare och desinformationsförsök under och efter valdagen. Schumer kopplade insatsen till Trumpadministrationens agerande kring väljarregister och poströstning, och programmet — som först aviserades i juni som del av senatsdemokraternas Election Protection Task Force — är det första av sitt slag i senaten. Padilla sa att han hoppas att republikanska senatsstaber ska göra en motsvarande insats så att observatörer kan arbeta i partipar, men kunde inte ange hur många republikanska staber som rekryterats hittills.
Democracy Docket ↗The Hacker News rapporterade den 14 oktober, med stöd av säkerhetsföretaget Volexity, att en aktör som spåras som UTA0576 sedan den 3 oktober utnyttjat tre kedjade sårbarheter i VPN-apparater av typen Ivanti Connect Secure för att nå root-åtkomst utan autentisering, även på fullt uppdaterade enheter. De två första stegen, samlade under CVE-2026-104935, är ett autentiseringskringgående och en fjärrkörningsbrist som ger kommandon som appens cgi-server-användare; det tredje steget, en separat privilegie-eskaleringsbrist, saknade enligt Volexity fortfarande en patch. Ivanti släppte den 13 oktober uppdateringar för de två första stegen, och CISA förde samma dag in CVE-2026-104935 i sin katalog över kända utnyttjade sårbarheter med den 16 oktober som frist för federala myndigheter. Volexity uppger att angriparen bland annat sökt efter Bitlocker-återställningsnycklar och sniffat klartextuppgifter ur VPN-trafiken.
The Hacker News ↗Den amerikanska cybersäkerhetsmyndigheten CISA förde den 14 oktober in fyra sårbarheter i sin katalog över kända utnyttjade sårbarheter (KEV) efter bekräftad aktiv utnyttjning. Allvarligast är CVE-2026-0322, en kodinjektionsbrist i hanteringsgränssnittet för Palo Alto Networks brandväggsoperativsystem PAN-OS, som enligt bolaget redan utnyttjats i begränsad omfattning — Palo Alto rekommenderar att begränsa åtkomsten till betrodda interna IP-adresser i väntan på uppdatering. Katalogen fick samtidigt två brister i backupplattformen Ahsay AhsayCBS (CVE-2026-105133 och CVE-2026-105134), som säkerhetsföretaget Huntress uppger redan den 7 oktober började kedjas ihop av angripare för att installera webbskal och kryptovalutabrytare maskerade som Microsoft Edge-komponenter hos minst fem organisationer, samt Ciscos redan kända brist i Secure Email Gateway (CVE-2026-76519). Federala myndigheter i USA ålades att åtgärda samtliga fyra senast den 17 oktober.
CISA ↗CNN rapporterade den 14 oktober att en cyberattack mot internetuppkopplade kylstyrningar från leverantörerna Danfoss, Copeland och Dixell drabbat uppemot 700 franska stormarknader natten mellan söndag och måndag. Enligt butikskedjan Intermarché nådde kylarna i vissa drabbade butiker omkring 50 grader Celsius under cirka sex timmar, vilket tvingade personal att kasta färska och frysta varor. Frankrikes finansminister uppgav i parlamentet att omkring 700 av landets 10 000 stormarknader påverkats men att ingen risk mot landets livsmedelsförsörjning föreligger. Enligt den franska cybersäkerhetsmyndigheten ANSSI nåddes styrsystemen via fjärråtkomstgränssnitt avsedda för underhållsfirmor, och Danfoss uppger att de drabbade systemen till stor del var äldre produkter som inte längre får säkerhetsuppdateringar. Ingen grupp har tagit på sig ansvaret, och Paris åklagarmyndighets it-brottsenhet utreder händelsen.
CNN ↗Bloomberg rapporterade den 14 oktober, med hänvisning till personer insatta i amerikansk underrättelseinformation och oberoende forskare, att Ryssland, Iran och Kina använder AI-verktyg för att skala upp desinformationskampanjer inför mellanårsvalet den 3 november. Enligt rapporteringen är det ännu oklart om aktörerna redan riktar in sig specifikt på detta val, men amerikanska tjänstemän och forskare oroar sig för att samma taktik kan komma att användas. Som exempel nämns det rysklänkade nätverket Matryoshka (även spårat som Operation Overload/Storm-1679), som enligt rapporteringen spridit AI-manipulerade videor sedan tidig september — bland annat deepfakes av kändisar som kritiserar demokratiska politiker och fabricerade nyhetsklipp utformade för att likna innehåll från etablerade kanaler som CNN. Iranska nätverk ska enligt artikeln ha drivit AI-genererat material som utger sig för att komma från amerikanska aktivister, medan kinesiska operationer under namnen Spamouflage och Green Cicada enligt uppgift använder tusentals konton där AI hjälper till att hantera och förstärka budskapen.
Bloomberg ↗The Hacker News rapporterade den 14 oktober, med hänvisning till forskning från Anthropics Frontier Red Team, att små öppna AI-modeller kan vara bara månader från att självständigt kunna sprida sig mellan billiga, internetuppkopplade prylar och bilda botnät som är svåra att stänga ned eftersom de saknar en central punkt att slå ut. I tester köpte forskarna 15 obrandade Android-baserade tv-boxar för omkring 55 dollar styck och lyckades köra AI-inferens på åtta av nio undersökta hårdvarutyper. I ett slutet nätverk av åtta emulerade Android-enheter var det, bland de testade öppna modellerna, bara GLM-5.2 som fullföljde hela spridningscykeln och nådde samtliga åtta enheter i fyra av fem körningar. Anthropic betecknar siffrorna som en övre gräns för verklig framgång och bedömer att en spridning i praktiken sannolikt skulle gå långsammare.
The Hacker News ↗Ahram Online rapporterade den 13 oktober att spänningarna mellan Etiopien och Eritrea eskalerat kraftigt sedan Etiopien den 9 oktober skrev till FN:s säkerhetsråd och anklagade eritreanska styrkor för att ha trängt upp till 60 kilometer in i den etiopiska Tigray-regionen, med hänvisning till FN-stadgans artikel 51 om rätten till självförsvar utan att ange vilka motåtgärder Etiopien vidtagit. Eritrea svarade dagen efter med ett brev som enligt Ahram beskriver de etiopiska anklagelserna som en "krigsförklaring", och Asmara förnekar att någon framryckning ägt rum. Enligt Ahram och nyhetsbyrån Reuters har internationella medier inte kunnat verifiera Etiopiens uppgifter om en eritreansk incursion oberoende. Eskaleringen följer en ny inhemsk konflikt i Etiopien som enligt Ahram inleddes i september 2026, sedan sju oppositionsfraktioner gick samman i en allians som svurit att avsätta premiärminister Abiy Ahmeds regering.
Ahram Online ↗Det amerikanska justitiedepartementet meddelade den 13 oktober, i en insats kallad Lonestar Roundup, att FBI mellan den 21 och 25 september genomsökt över 40 bostäder i Texas som misstänks ha använts som "laptop farms" för att dölja att nordkoreanska it-arbetare fjärranställts under falska identiteter. Enligt åklagarmyndigheten för norra Texas beslagtogs omkring 187 laptops och andra enheter, bland dem kvm-över-ip-apparater som låter en fjärroperatör styra en anställds dator utan att synas för vanliga säkerhetsverktyg; drygt 100 av enheterna kom från norra Texas. Fjorton personer åtalades och två greps — Michael James Bostelle i Pennsylvania och Juan Cecilio Pena Carrillo i Texas — i ett upplägg som enligt ett åtal i Ohio pågått sedan 2019 och med hjälp av amerikanska medhjälpare gett nordkoreanska it-arbetare anställning hos över 70 amerikanska företag under falska identiteter. Säkerhetsföretaget CrowdStrike, som spårat nätverket (kallat Famous Chollima) sedan april 2025, kallar insatsen startskottet på en bredare kampanj.
U.S. Department of Justice ↗