Новости: эксплойт

Анализ Huntress показал, что хакеры, связанные с КНР, разработали эксплойт для побега из гипервизора VMware ESXi, используя уязвимости за год до их публичного раскрытия. Обнаружен сложный инструментарий, нацеленный на ядро ESXi через скомпрометированную ВМ.

Flow Foundation переходит к восстановлению после эксплойта на $3.9 млн. Разработчики ищут способы вернуть функциональность EVM. Обсуждаются действия централизованной биржи и влияние на DeFi-экосистему. Цена FLOW упала.

В декабре крипто-потери от взломов упали на 60% до $76 млн. Крупнейший ущерб нанесло мошенничество с “отравлением” адреса. Эксперты предупреждают о рисках утечек ключей и взломов кошельков.

План Flow по отмене истории блокчейна после эксплойта на $3.9 млн вызвал споры. Обсуждается неизменность и управление кризисами в криптосетях. Атака на Flow 27 декабря привела к выводу активов.

Критическая уязвимость React2Shell активно эксплуатируется злоумышленниками, приводя к компрометации сотен машин и развертыванию программ-вымогателей. Эксперты предупреждают о растущих масштабах атак и необходимости срочного устранения уязвимости.

Microsoft столкнулась с критической уязвимостью нулевого дня в службе RasMan, позволяющей вызвать ее сбой. Эксплойт уже доступен онлайн и не обнаруживается антивирусами. Компания 0patch выпустила неофициальное исправление, пока Microsoft не предоставит официальное.

Китайские хакеры начали эксплуатировать критическую уязвимость React (CVE-2025-55182) сразу после публикации. AWS предупреждает, что если вы не исправили систему, ваши системы, вероятно, уже были скомпрометированы. Срочное обновление необходимо!

Microsoft устранила уязвимость в Windows, позволявшую скрывать вредоносный код в ярлыках. Исправление предотвращает использование уязвимости для заражения систем троянами, как это делала группа UNC6384.