
🚨 Исследование BitsLab: Одной поддельной электронной почты достаточно, чтобы захватить агента нанобота. Нет кликов. Нет взаимодействия с пользователем. Нет предварительного доступа. Мы раскрыли CVE-2026-33654 — нулевой клик косвенной инъекции запроса, связанной с обходом аутентификации в канале электронной почты. Вот как это работает 🧵👇 https://t.co/3Fe6UxopCX
