ThreatsDay: AI-põhine nullpäevade ahel, 543 000 aktiivset saladust, mudeli kontrollimise RCE ja veel 13 lugu

Nädalakokkuvõte käsitleb muu hulgas sularahaautomaatide jackpotting’u kampaaniat, plokiahelate kasutamist pahavara juhiste peitmiseks, tehisintellekti abil kiirenevaid ründeid, veebivahemälu mürgitamist, avalikes GitHubi repositooriumides paljastunud aktiivseid mandaate ning mudeli kontrollimisest käivituvat koodi. Allikas kirjeldab ka Samsung MagicINFO vea CVE-2025-4632 ärakasutamist, mille järel kompileeriti ohvri seadmes krüptokaevur, ning kahe Zammadi nullpäeva CVE-2026-102489 ja CVE-2026-102490 aheldamist DIVD vastu. India saatkondade väidetava 22 TB lekke ja väidetava ründaja tuvastamise kohta märgitakse, et need on kontrollimata.