Dvě kritické chyby správy paměti v jádře PHP (CVSS v4.0 9,2), označované jako php2shell, umožňují neautentizovaným útočníkům vzdálené spuštění kódu prostřednictvím webového požadavku. Vývojáři vydali opravné verze PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12 a zdroje hlásí aktivní zneužívání těchto zranitelností v reálném provozu.
V produktech ESET Endpoint Encryption a Full Disk Encryption byla vyřešena zranitelnost s vysokou závažností. Přihlášený útočník s omezenými právy mohl chybu zneužít k eskalaci oprávnění, přístupu k citlivým informacím, vynucení autentizace vůči vzdáleným systémům nebo v některých případech ke ztrátě přístupu k šifrovaným svazkům.
Podle CSIRT Itálie byla vyřešena bezpečnostní zranitelnost s vysokou závažností v několika produktech společnosti ESET. Zneužití této chyby by útočníkovi mohlo umožnit eskalaci oprávnění na dotčených systémech.
Vydavatel ESET vysvětluje, že výzkum hrozeb poskytuje bezpečnostním týmům informace o způsobu činnosti útočníků, zatímco MDR (Managed Detection and Response) změní tyto poznatky v rychlejší detekci a odpověď. Kombinace výhrady bezpečnostní inteligence, nepřetržitého monitorování a lidské odbornosti podle zdroje pomáhá malým a středním podnikům posílit svou obranu.
Podle ESET výzkumníků Gamaredon mezi únorem a červnem 2025 aktivně usnadňoval přístup skupiny Turla na vysokocenné cíle na Ukrajině. Gamaredon používal vlastní nástroje k nasazení Turlina backdooru Kazuar a obnovení jeho přístupu. Prezentace z konference LABScon 25 podrobně popisuje operační spolupráci mezi oběma skupinami, dělbu práce v ruské kybernetické špionáži a vývoj malwaru Turla.
V rozhovoru ředitel výzkumu hrozeb společnosti ESET Jean-Ian Boutin popisuje, v jakých oblastech přinášejí řešení kombinující pokročilé technologie a lidskou expertizu největší praktický přínos pro podniky.