Vào tháng 4 năm 2025, công ty tỷ lệ cá cược nhà cái ARMO đã công bố một phương pháp vượt qua các công cụ tỷ lệ cá cược nhà cái bằng cách khai thác io_uring của Linux, đồng thời phát hành một công cụ chứng minh khái niệm có tên là "curing"
Điều này có thể ảnh hưởng đến nhiều công cụ như Crowdstrike và Falco Sysdig và Falco đã tăng cường các biện pháp đối phó của họ bằng cách đưa ra các quy tắc phát hiện io_uring và Sysdig không bị ảnh hưởng bởi các quy tắc FANOTIFY hoặc Yara
Phòng thủ theo lớp đang được sử dụng để giải quyết phương pháp né tránh mới này