• Компрометация shared-хостинга
• Таргетированный MitM — не всем, а выбранным жертвам
• Редирект update-трафика на attacker-controlled сервера
• Абьюз слабой проверки апдейтов в старых версиях клиента

• Переезд на новый хостинг
• Апдейтер WinGup теперь:
• проверяет TLS-сертификат
• валидирует подпись инсталлера
• XML апдейтов подписывается (XMLDSig)
• Принудительная верификация начиная с v8.9.2

→ Читать пиксели из cross-origin iframe
→ Проводить многошаговый кликджекинг
→ Создавать поддельные формы
→ Эксфильтровать данные через QR

• Инструменты, разложенные по категориям и типам данных
• Быстрый выход на нужные ресурсы без долгого поиска
• Подходит для ресёрча, threat intelligence и первичного recon

commix --url="https://target/form" \
       --data="username=admin&password=123»

— Взлом произошёл ещё в ноябре 2025 через социальную инженерию
— Скомпрометированы системы, связанные с развитием и работой с выпускниками
— При атаке на UPenn хакеры использовали официальные университетские адреса для рассылки писем выпускникам
— Harvard подтвердил взлом, обвинив в нём voice phishing атаку

Итог: утечки, выполнение нежелательных действий

Эксплуатация: ignore previous instructions, скрытые инструкции в HTML

Фикс: фильтры, минимальные права, human-in-the-loop

Итог: GDPR, утечки, репутационный ущерб

Фикс: очистка датасетов, output-фильтрация, no secrets in prompts

Итог: RCE, полный захват

Фикс: SBOM, CVE-сканинг, хэши, sandbox

Итог: модель «разрешает» вредоносное

Фикс: trusted data, аномалии, версионирование

Итог: XSS, CSRF, SSRF

Фикс: treat output as untrusted, экранирование

Итог: финпотери, удаление данных, саботаж

Фикс: least privilege, подтверждение критических действий

Итог: обход защит, ключи в руках атакера

Фикс: no secrets in prompt, secure vaults, фильтры

Итог: фишинг, дезинформация

Фикс: trusted docs only, проверка retrieved data

Итог: ложные решения, фейковые данные

Фикс: источники, fact-checking, low temperature

Итог: DoW / DoS, счета на тысячи $

Фикс: rate-limit, quota, лимиты токенов