Дослідники Check Point повідомили про сотні спроб іранських хакерів зламати IP-камери Hikvision та Dahua в Ізраїлі, ОАЕ, Катарі, Бахрейні, Кувейті, Лівані та на Кіпрі. Атаки посилилися після ескалації конфлікту з 28 лютого: використовуючи VPN/VPS, сканують вразливості типу CVE-2017-7921, CVE-2021-36260, CVE-2025-34067 та інші.

Мета — військова розвідка та оцінка бойових ушкоджень після ракетних ударів. CISA вже додала деякі CVE до каталогу експлуатованих. Рекомендації: ховати камери за VPN, змінювати дефолтні паролі, оновлювати firmware, сегментувати IoT-мережу. Будь-які IoT-пристрої — потенційна точка входу для державних хакерів, особливо в умовах гібридної війни.