Шпионское ПО Pegasus заразило iPhone сербского студента-активиста через zero-click эксплойт

AI-дайджестРедакция Mimile.ai3 сентября 2026 г. в 13:43

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Шпионское ПО Pegasus заразило iPhone сербского студента-активиста через zero-click эксплойт

iPhone участника сербского студенческого протестного движения был заражён шпионским ПО Pegasus компании NSO Group через zero-click эксплойт в iMessage, сообщили Citizen Lab и SHARE Foundation. Заражение произошло в период с декабря 2025 по январь 2026 года, эксплойт был устранён Apple в iOS 18.4.1. С начала 2026 года в Сербии как минимум 14 человек подверглись атакам продвинутого шпионского ПО.

3 источника

Шпионское ПО Pegasus заразило iPhone сербского студента-активиста через zero-click эксплойт

thehackernews.com

The Hacker News

infosecurity-magazine.com

Infosecurity Magazine

cybernews.com

Cybernews

Читать также

Pegasus и вариант NoviSpy обнаружены на устройствах 14 сербских активистов

Исследователи подтвердили первую в 2026 году инфекцию шпионским ПО Pegasus и новый вариант NoviSpy на устройствах сербских активистов. Фонд SHARE сообщил, что целью стали 14 человек, включая депутата парламента и местного чиновника. Заражения совпали с протестами и предстоящими выборами.

Вредонос iAuthFlow v2 добавляет ключи доступа злоумышленников во взломанные почтовые аккаунты

Исследователи Abnormal обнаружили вредоносный набор iAuthFlow v2, продаваемый на российских форумах дороже $10 000, который позволяет злоумышленникам возвращать доступ к взломанным почтовым аккаунтам даже после смены пароля. Инструмент выманивает учётные данные Google, Microsoft, iCloud или LinkedIn, затем незаметно создаёт ключ доступа, контролируемый атакующим. Abnormal рекомендует проверять ключи доступа, OAuth-токены, почтовые правила и удалять посторонние методы аутентификации.

Securonix раскрыла кампанию SMOKE#SCREEN, внедряющую ScreenConnect через поддельные обновления Adobe и Zoom

Securonix раскрыла активную многоволновую кампанию SMOKE#SCREEN, использующую поддельные обновления Adobe и Zoom для установки ScreenConnect и получения постоянного удалённого доступа. Атаки начинаются с фишинговых писем, содержащих обфусцированные VBScript-дропперы, которые отключают защитные механизмы и подключаются к трём релейным серверам операторов. Связь с известными хакерскими группами не установлена, хотя злоупотребление легитимными инструментами удалённого мониторинга продолжает расти.

Aim Labs обнаружила первую zero-click уязвимость ИИ в M365 Copilot, исправленную в мае 2025 года

Исследователи Aim Labs обнаружили уязвимость нулевого клика в Microsoft 365 Copilot, позволяющую похищать конфиденциальные корпоративные данные с помощью одного письма. Microsoft исправила уязвимость, названную EchoLeak, в мае 2025 года после уведомления в январе. Это первая в мире zero-click уязвимость в области ИИ.