Новости: эксплойт

Apple выпустила обновление iOS 18.7.7 для старых устройств, чтобы обеспечить защиту от активно эксплуатируемого эксплойт-кита DarkSword, который использовался в широких кампаниях по краже данных. — bleepingcomputer.com

Обновление безопасности iOS 18 от среды — необычный шаг Apple. Компания выпустила редкий патч для защиты пользователей старых версий от эксплойта DarkSword, даже если они избегали обновления до iOS 26 из-за нового дизайна. — gizmodo.com

Apple начала рассылать уведомления на экраны блокировки iPhone и iPad с устаревшими версиями iOS и iPadOS, предупреждая пользователей об активных веб-атаках. Уведомления, отображаемые как «Критическое ПО» в «Настройках», сообщают, что Apple «осведомлена об атаках на устаревшее ПО iOS, включая версию на вашем iPhone», и призывают установить критическое обновление для защиты устройства. — macrumors.com

Balancer Labs закрывает операции после эксплойта на $128 млн. Корпоративная структура распускается, команда переходит в OpCo, а управление передается DAO. — cryptonews.com

Новая критическая уязвимость SharePoint CVE-2026-20963 эксплуатируется неизвестными злоумышленниками. Власти США требуют срочного исправления. В прошлый раз: шпионы из Пекина и вымогатели. Кто следующий? — theregister.com

Уязвимость Zombie ZIP позволяет вредоносному ПО беспрепятственно обходить ворота 95% антивирусных пакетов, используя обман в заголовке ZIP-архива. — tomshardware.com

Apple выпустила обновления безопасности для старых iPhone и iPad для устранения уязвимостей, используемых в атаках кибершпионажа и кражи криптовалюты с помощью эксплойт-кита Coruna. Патчи закрывают критические изъяны, включая проблемы в ядре и WebKit. — bleepingcomputer.com

Эксплойт для Windows, предоставляющий злоумышленникам доступ на уровне системы, выставлен на продажу в даркнете за 220 000 долларов. Подробнее… — neowin.net

Coruna Exploit Kit Targets iPhone Crypto Wallets. Новый эксплойт использует 23 уязвимости iOS для кражи приватных ключей и опустошения кошельков, превращая шпионские инструменты в массовое киберпреступление. — cryptonews.com

Правительство США и их союзники заявили, что хакеры годами эксплуатировали недавно обнаруженный баг в сетевом оборудовании Cisco по всему миру, и настоятельно призвали организации установить исправления. — techcrunch.com