Новости: эксплойт

Вредоносные PDF-файлы используют легитимные функции для сбора системных данных и определения того, какие жертвы получат полезную нагрузку второго этапа. — theregister.com

Злоумышленники как минимум с декабря используют уязвимость нулевого дня в Adobe Reader посредством вредоносных PDF-документов. Атаки обнаружены исследователем Хайфэем Ли и нацелены на кражу данных с использованием API Acrobat. — bleepingcomputer.com

Хакеры эксплуатируют критическую уязвимость CVE-2025-59528 в открытой платформе Flowise для создания LLM-приложений, позволяющую внедрять JavaScript и выполнять произвольный код. Рекомендуется немедленное обновление до версии 3.1.1. — bleepingcomputer.com

Вирусный агентный ИИ-инструмент позволил злоумышленникам незаметно получить административный доступ без аутентификации. Специалисты предупреждают об опасностях OpenClaw. — arstechnica.com

Очевидный сбой в безопасности позволил исследователям заглянуть в работу группы угроз, эксплуатирующей уязвимость React2Shell для массового похищения учетных данных, ключей и токенов. Специалисты Talos обнаружили украденные данные AWS, Azure, OpenAI и других сервисов. — csoonline.com

Эмитент стейблкоинов Circle оказался под огнем критиков после того, как миллионы USDC были украдены и беспрепятственно прошли через его мост во время эксплойта Drift Protocol на Solana на $285 млн. Бездействие Circle во время крупнейшего взлома DeFi в 2026 году контрастирует с недавней заморозкой законных счетов. — cryptoslate.com

Apple выпустила обновление iOS 18.7.7 для старых устройств, чтобы обеспечить защиту от активно эксплуатируемого эксплойт-кита DarkSword, который использовался в широких кампаниях по краже данных. — bleepingcomputer.com

Обновление безопасности iOS 18 от среды — необычный шаг Apple. Компания выпустила редкий патч для защиты пользователей старых версий от эксплойта DarkSword, даже если они избегали обновления до iOS 26 из-за нового дизайна. — gizmodo.com

Apple начала рассылать уведомления на экраны блокировки iPhone и iPad с устаревшими версиями iOS и iPadOS, предупреждая пользователей об активных веб-атаках. Уведомления, отображаемые как «Критическое ПО» в «Настройках», сообщают, что Apple «осведомлена об атаках на устаревшее ПО iOS, включая версию на вашем iPhone», и призывают установить критическое обновление для защиты устройства. — macrumors.com

Balancer Labs закрывает операции после эксплойта на $128 млн. Корпоративная структура распускается, команда переходит в OpCo, а управление передается DAO. — cryptonews.com