Dix agences de sept pays documentent comment Integrity Technology Group, société chinoise sanctionnée par le Trésor américain depuis janvier 2025, fournit scanners automatisés, botnets, VPN détournés et scripts d’exfiltration aux acteurs rattachés à Flax Typhoon. Huit vulnérabilités anciennes, dont cinq tout juste ajoutées au catalogue KEV de la CISA, restent exploitées avec succès.
