Teadlane avaldab üle 30 nullpäeva eksploiti ilma eelneva avalikustamiseta (infosecurity-magazine.com)

• Üle 30 nullpäeva eksploiti avatud lähtekoodiga projektidele ilma eelneva teavitamiseta
• AI-toega fuzzimine GPT-mudelite abil teadlase sõnul
• CVE-2026-55200 (libssh2, CVSS 9.2) sõltumatult kinnitatud ja aktiivselt ära kasutatud

"Pseudonüümne turvateadlane avaldas GitHubis üle 30 tõestuskontseptsiooni eksploiti nullpäeva haavatavuste jaoks avatud lähtekoodiga projektides, teavitamata esmalt hooldajaid. Mõjutatud projektide hulka kuuluvad Linuxi kernel, FFmpeg, 7-Zip, VLC jt. Teadlane väitis, et kasutas fuzzimiseks AI-mudeleid. Mõned haavatavused on nüüdseks saanud CVE-d ja on osaliselt parandatud. Tegevus tekitas arutelu koordineeritud avalikustamise üle."