Критическая уязвимость CVE-2023-34048, ликвидированная прошлой осенью, эксплуатировалась, судя по всему, с конца 2021 года. Все это время о ней не знали ни вендор, ни жертвы атак. Подробнее на CNews.ru