Syytä CloudFlarea verkkosivuston ongelmista Cloudflare Error Page Generator () on avoimen lähdekoodin työkalu erittäin muokattavien virhesivujen luomiseen Cloudflare -tyyliin. Se jäljittelee täydellisesti Cloudflaren kuuluisia virhesivujen suunnittelua (kuten 5xx sisäiset palvelinsivut) ja sen voi upottaa suoraan verkkosivustollesi. Voit helposti luoda staattisia HTML-tiedostoja korvaamaan oletusvirhesivut, jolloin voit nopeasti siirtää syyn CloudFlarelle, kun sivustollasi ilmenee ongelmia.

Uusi väistötekniikka nimeltä "EDR-Freeze" on otettu käyttöön, muuttaen hyökkääjien tapaa neutraloida päätelaitteiden tietoturvaa. Toisin kuin perinteiset menetelmät, jotka yrittävät kaataa tai lopettaa tietoturvaohjelmiston (mikä usein laukaisee hälytyksiä), EDR-Freeze keskeyttää tietoturvaprosessin kokonaan, tehden siitä "koomassa" mutta teknisesti elossa. Tämä hyökkäys on erityisen vaarallinen, koska se toimii kokonaan käyttäjätilassa, eli se ei vaadi hyökkääjää tuomaan haavoittuvaa ajuria (BYOVD) tai hyödyntämään ytimen tason virheitä. Sen sijaan se käyttää laillisia Windowsin virheilmoitustyökaluja jäädyttääkseen Endpoint Detection and Response (EDR) -agentit, luoden sokean pisteen, jossa haitallinen toiminta voi tapahtua huomaamatta.

Uusi hiekkalaatikkopako, joka kohdistuu iOS-järjestelmäpalveluihin itunesstored ja bookassetd hyödyntäen MobileGestalt-alijärjestelmää. Hyväksikäyttö tukee iOS 26.2b1:tä ja vanhempia versioita, ja Apple on korjannut sen iOS 26.2b2:ssa. Se on integroitu iCloudin ohitustyökaluihin, kuten iRemoval Prohon (tukee iOS 18.6–26.2b1), ja julkinen versio vaatii todennäköisesti vähintään iOS 18.6:n. Käyttäjät voivat käyttää hyväksikäyttöä palauttamalla tai päivittämällä iOS 26.1:een, jos Apple edelleen allekirjoittaa sen. Yksityiskohtainen tutkimuskirjoitus (POC) on saatavilla osoitteessa Hyödynnä koodia iPadOS:n käyttäminen iPhone 17 Pro Maxissa voi ohittaa tietyt järjestelmärajoitukset ja mahdollistaa ominaisuuksia, kuten sivulatausrajojen höllentämisen ja moniajoliittymien aktivoinnin, mutta siitä puuttuu täysi pääkäyttäjän käyttöoikeus eikä se tue TrollStoren kaltaisia työkaluja. Haavoittuvuus sisältää haavoittuvuuksia bookassetdissa (Books-resurssidaemoni) ja/tai itunesstoredissa (iTunes Store -daemoni) kutsuttaessa MobileGestaltia tai käsiteltäessä hiekkalaatikkosiirtymiä, mikä johtaa hiekkalaatikon pakenemiseen. MobileGestalt vastaa laite-, kokoonpano- ja laitteistotietojen tarjoamisesta sovelluksille ja palveluille, kun taas hiekkalaatikko eristää sovellukset ja palvelut estääkseen luvattoman pääsyn järjestelmäosiin. Kun koodi on paettu, se voi saada korotetut oikeudet, mikä mahdollistaa järjestelmätiedostojen, laitekokoonpanojen muokkaamisen ja käytöstä poistettujen sovellusliittymien käyttöönoton.