ThreatsDay: цепочка нулевых дней с использованием ИИ, 543 тыс. действующих секретов, RCE при проверке моделей и ещё 13 историй

В этом недельном обзоре рассматриваются, среди прочего, кампания по джекпоттингу банкоматов, использование блокчейнов для сокрытия инструкций вредоносного ПО, ускоряемые ИИ атаки, отравление веб-кэша, действующие учётные данные в общедоступных репозиториях GitHub и выполнение кода, вызываемое проверкой модели. Также описывается эксплуатация уязвимости Samsung MagicINFO CVE-2025-4632, после которой криптомайнер был скомпилирован на узле жертвы, а также объединение нулевых дней Zammad CVE-2026-102489 и CVE-2026-102490 против DIVD. Утверждения об утечке 22 ТБ данных индийских посольств и атрибуция предполагаемого злоумышленника названы неподтверждёнными.