Дайджест кибербезопасности: подмена iCloud, фишинг ИИ-экспертов и слежка Poper Blocker

SecurityWeek собрала недельную сводку: в iCloud нашли две уязвимости подмены отправителя (багбаунти $15 000), Poper Blocker с 2 млн пользователей собирает переписку с ChatGPT, Claude и Gemini, а китайская группа TA419 фишинговала экспертов по ИИ-политике. Microsoft сообщила о росте фишинга с 7% до 23% векторов первичного доступа.

• iCloud: две уязвимости позволяли слать письма с любых адресов icloud.com в обход SPF, DKIM и DMARC
• Apple выплатила $15 000; первый баг найден в мае 2024, полностью закрыт лишь в декабре 2025
• Poper Blocker с 2 млн пользователей собирает историю браузера и чаты с ChatGPT, Claude и Gemini
• Microsoft: фишинг вырос с 7% до 23% векторов доступа, ожидается рекордные 72 000 CVE за год