Новости: эксплойт

План Flow по отмене истории блокчейна после эксплойта на $3.9 млн вызвал споры. Обсуждается неизменность и управление кризисами в криптосетях. Атака на Flow 27 декабря привела к выводу активов.

Критическая уязвимость React2Shell активно эксплуатируется злоумышленниками, приводя к компрометации сотен машин и развертыванию программ-вымогателей. Эксперты предупреждают о растущих масштабах атак и необходимости срочного устранения уязвимости.

Microsoft столкнулась с критической уязвимостью нулевого дня в службе RasMan, позволяющей вызвать ее сбой. Эксплойт уже доступен онлайн и не обнаруживается антивирусами. Компания 0patch выпустила неофициальное исправление, пока Microsoft не предоставит официальное.

Китайские хакеры начали эксплуатировать критическую уязвимость React (CVE-2025-55182) сразу после публикации. AWS предупреждает, что если вы не исправили систему, ваши системы, вероятно, уже были скомпрометированы. Срочное обновление необходимо!

Microsoft устранила уязвимость в Windows, позволявшую скрывать вредоносный код в ярлыках. Исправление предотвращает использование уязвимости для заражения систем троянами, как это делала группа UNC6384.