Невидимые символы Unicode обходят антифишинг: до 2,37 млн писем в день

Microsoft сообщила, что злоумышленники применяют невидимые теги-символы Unicode, связанные с техникой инъекций в ИИ-запросы (ASCII Smuggling), чтобы обходить системы обнаружения фишинга. В кампании, отслеживаемой с февраля по июнь, такие символы вставляли в финансовые приманки вроде слова «funding». Объём достигал 2,37 млн сообщений в день, что потенциально нарушает работу фильтров на основе машинного обучения и обработки естественного языка.

Отдельная угроза — критическая уязвимость CVE-2026-14894 в плагине WordPress Super Forms. Она позволяет загружать произвольные файлы без аутентификации. Эксплуатация даёт возможность загрузить и выполнить PHP-веб-оболочки, а значит, получить полный контроль над уязвимыми сайтами. Пользователям рекомендуют обновиться до версии 6.3.314.

США объявили награду до 10 млн долларов за информацию, которая поможет установить личность или местоположение Амира Ярьяба — чиновника КСИР, возглавляющего командование киберопераций. По данным американских властей, подконтрольные ему группировки атаковали критическую инфраструктуру.