اللوم على CloudFlare في مشاكل الموقع مولد صفحات الأخطاء في كلاودفلير () هو أداة مفتوحة المصدر لإنشاء صفحات أخطاء قابلة للتخصيص بدرجة عالية على طراز كلاودفلير. يحاكي تماما تصاميم صفحات الخطأ الشهيرة في Cloudflare (مثل صفحات الخطأ الداخلية في خادم 5xx) ويمكن تضمينها مباشرة في موقعك. يمكنك بسهولة إنشاء ملفات HTML ثابتة لاستبدال صفحات الأخطاء الافتراضية، مما يتيح لك إلقاء اللوم بسرعة على CloudFlare كلما واجه موقعك مشاكل.

ظهرت تقنية تهرب جديدة تعرف باسم "تجميد EDR"، تغير الطريقة التي يعادل بها المهاجمون أمن نقاط النهاية. على عكس الطرق التقليدية التي تحاول تعطل أو إنهاء برامج الأمان (التي غالبا ما تفعل التنبيهات)، يقوم EDR-Freeze بتعليق عملية الأمان بالكامل، مما يجعلها "في غيبوبة" لكنها حية تقنيا. هذا الهجوم خطير بشكل خاص لأنه يعمل بالكامل في وضع المستخدم، مما يعني أنه لا يتطلب من المهاجم إحضار برنامج تشغيل ضعيف (BYOVD) أو استغلال عيوب على مستوى النواة. بدلا من ذلك، يستغل أدوات الإبلاغ عن أخطاء ويندوز الشرعية لتجميد وكلاء اكتشاف واستجابة نقاط النهاية (EDR)، مما يخلق نقطة عمياء حيث يمكن أن تحدث أنشطة خبيثة دون أن يكتشف.

استغلال جديد للهروب من وضع الحماية يستهدف خدمات نظام iOS على iTunes المخزنة والأصول الدفترية ، والاستفادة من النظام الفرعي MobileGestalt. يدعم الاستغلال iOS 26.2b1 والإصدارات الأقل، وقد تم تصحيحه بواسطة Apple في iOS 26.2b2. تم دمجه في أدوات تجاوز iCloud مثل iRemoval Pro (يدعم iOS 18.6 إلى 26.2b1) ، مع الإصدار العام على الأرجح يتطلب iOS 18.6 على الأقل. يمكن للمستخدمين تطبيق الاستغلال عن طريق الاستعادة أو الرجوع إلى إصدار أقدم إلى iOS 26.1 إذا كانت Apple لا تزال توقع عليه. يتوفر كتاب بحثي مفصل (POC) على استغلال التعليمات البرمجية يمكن أن يؤدي تشغيل iPadOS على iPhone 17 Pro Max إلى تجاوز قيود معينة على النظام ، مما يتيح ميزات مثل تخفيف حدود التحميل الجانبي وتنشيط واجهات تعدد المهام ، لكنه يفتقر إلى الوصول الكامل إلى الجذر ولا يمكنه دعم أدوات مثل TrollStore. يتضمن الاستغلال ثغرات أمنية في أصول الكتب (خفي أصول الكتب) و / أو iTunes Store (برنامج خفي متجر iTunes) عند استدعاء MobileGestalt أو التعامل مع انتقالات وضع الحماية ، مما يؤدي إلى الهروب من وضع الحماية. MobileGestalt مسؤول عن توفير معلومات الجهاز والتكوين والأجهزة للتطبيقات والخدمات، بينما يعزل وضع الحماية التطبيقات والخدمات لمنع الوصول غير المصرح به إلى مكونات النظام. بمجرد الهروب ، يمكن أن تحصل التعليمات البرمجية على امتيازات مرتفعة ، مما يسمح بتعديل ملفات النظام وتكوينات الجهاز وتمكين واجهات برمجة التطبيقات المعطلة.