Đổ lỗi cho CloudFlare về các vấn đề của Website Trình tạo trang lỗi Cloudflare () là một công cụ mã nguồn mở để tạo ra các trang lỗi tùy chỉnh cao theo phong cách của Cloudflare. Nó hoàn toàn mô phỏng các thiết kế trang lỗi nổi tiếng của Cloudflare (chẳng hạn như các trang lỗi máy chủ nội bộ 5xx) và có thể được nhúng trực tiếp vào trang web của bạn. Bạn có thể dễ dàng tạo ra các tệp HTML tĩnh để thay thế các trang lỗi mặc định, cho phép bạn nhanh chóng đổ lỗi cho CloudFlare bất cứ khi nào trang web của bạn gặp sự cố.

Một kỹ thuật lẩn tránh mới được biết đến với tên gọi "EDR-Freeze" đã xuất hiện, thay đổi cách mà kẻ tấn công trung hòa bảo mật điểm cuối. Khác với các phương pháp truyền thống cố gắng làm sập hoặc chấm dứt phần mềm bảo mật (thường kích hoạt cảnh báo), EDR-Freeze hoàn toàn đình chỉ quy trình bảo mật, khiến nó "hôn mê" nhưng về mặt kỹ thuật vẫn sống. Cuộc tấn công này đặc biệt nguy hiểm vì nó hoạt động hoàn toàn ở chế độ người dùng, có nghĩa là kẻ tấn công không cần phải mang theo một trình điều khiển dễ bị tổn thương (BYOVD) hoặc khai thác các lỗi ở mức kernel. Thay vào đó, nó lạm dụng các công cụ báo cáo lỗi hợp pháp của Windows để đông lạnh các tác nhân Phát hiện và Phản hồi Điểm cuối (EDR), tạo ra một điểm mù nơi hoạt động độc hại có thể xảy ra mà không bị phát hiện.

Một lỗ hổng thoát sandbox mới nhắm vào các dịch vụ hệ thống iOS itunesstored và bookassetd, tận dụng hệ thống con MobileGestalt. Lỗ hổng này hỗ trợ iOS 26.2b1 và các phiên bản thấp hơn, và đã được Apple vá trong iOS 26.2b2. Nó đã được tích hợp vào các công cụ bỏ qua iCloud như iRemoval Pro (hỗ trợ iOS 18.6 đến 26.2b1), với phiên bản công khai có thể yêu cầu ít nhất iOS 18.6. Người dùng có thể áp dụng lỗ hổng bằng cách khôi phục hoặc hạ cấp xuống iOS 26.1 nếu Apple vẫn đang ký chữ cho nó. Một bài viết nghiên cứu chi tiết (POC) có sẵn tại mã lỗ hổng Chạy iPadOS trên iPhone 17 Pro Max có thể bỏ qua một số hạn chế của hệ thống, cho phép các tính năng như nới lỏng giới hạn sideloading và kích hoạt giao diện đa nhiệm, nhưng nó thiếu quyền truy cập root đầy đủ và không thể hỗ trợ các công cụ như TrollStore. Lỗ hổng này liên quan đến các lỗ hổng trong bookassetd (daemon tài sản sách) và/hoặc itunesstored (daemon iTunes Store) khi gọi MobileGestalt hoặc xử lý các chuyển tiếp sandbox, dẫn đến việc thoát sandbox. MobileGestalt chịu trách nhiệm cung cấp thông tin về thiết bị, cấu hình và phần cứng cho các ứng dụng và dịch vụ, trong khi sandboxing cách ly các ứng dụng và dịch vụ để ngăn chặn truy cập trái phép vào các thành phần hệ thống. Khi đã thoát, mã có thể đạt được quyền hạn cao hơn, cho phép sửa đổi các tệp hệ thống, cấu hình thiết bị và kích hoạt các API bị vô hiệu hóa.