D-Link предупреждает о нескольких 0-day в свитчах серии DGS-3130
В D-Link предупредили о нескольких неисправленных уязвимостях нулевого дня, которые были обнаружены в коммутаторах серии DGS-3130. Баги позволяют атакующим получить конфиденциальную информацию об устройствах, изменять учетные данные и конфигурацию, а также спровоцировать сбои в работе сетевых сервисов и перезагрузку коммутаторов. Патчей пока нет, поэтому администраторам предложили временные меры защиты.
Дата: 10 Ноября 2026 17:35:58CFO Binance объявил об уходе через девять дней после взлома биржи на $6,3 млрд
Финансовый директор Binance Кайзер Нг 7 ноября объявил, что покидает свою должность. Девятью днями ранее хакеры вывели с платформы криптоактивы примерно на $6,3 млрд. ФБР связало атаку с северокорейской группировкой TraderTraitor. По словам соосновательницы и одной из руководителей Binance Хэ И, в компании готовились к передаче дел около полугода, а финансовый директор решил заняться новым проектом. Его преемником станет Джастин Йек, бывший вице-президент по финансам платежной компании Airwallex.
Дата: 10 Ноября 2026 16:30:40Представители Binance опровергли информацию о новом взломе
На хакерском форуме заметили сообщение о продаже данных 335 млн пользователей, якобы похищенных у криптобиржи Binance. Хотя автор объявления использовал ник ShinyHunters, похоже, он лишь выдает себя за участника вымогательской хак-группы. Представители Binance сообщили СМИ, что провели проверку и не обнаружили никаких признаков утечки данных.
Дата: 10 Ноября 2026 15:30:56ИИ ускоряет атаки и повышает риски утечек корпоративных данных
28 октября в Москве завершился SOC Forum 2026. Одной из ключевых тем форума стали риски, связанные с активным внедрением искусственного интеллекта в бизнес-процессы и информационную безопасность. Эксперты говорили об ускорении кибератак, передаче корпоративных данных ИИ-сервисам, самостоятельных действиях ИИ-агентов и границах автоматического реагирования.
Дата: 10 Ноября 2026 15:00:11Музыка багов. Как исследование аудио привело меня к уязвимостям в стеке Bluetooth
Для подписчиков
Изначально я хотел поучаствовать в bug bounty. Причем не в классическом вебовом формате, а в железе и встраиваемых системах. Под рукой было устройство, была программа поиска уязвимостей, команда и немного энтузиазма. Поначалу казалось: сейчас я быстро все разберу, найду что-нибудь красивое, отправлю отчет и буду молодец. Да, звучит наивно, но так начинается подозрительно много хороших исследований.
Торвальдс заявил, что волна связанных с ИИ патчей может пойти на спад
Линус Торвальдс (Linus Torvalds) полагает, что поток баг-репортов, возникший благодаря ИИ-инструментам, возможно, начинает спадать. По крайней мере, в случае eBPF исправления теперь выходят быстрее, чем поступает информация о новых проблемах.
Дата: 10 Ноября 2026 12:30:24США запретят переводы с участием MEXC после выявления незаконных операций на $16 млрд
Сеть по борьбе с финансовыми преступлениями Министерства финансов США (FinCEN) 6 ноября издала распоряжение, которое запретит американским финансовым организациям проводить переводы с участием MEXC Global. По оценке ведомства, с мая 2021 года по май 2026 года через площадку прошло не менее $16 млрд, связанных с обходом санкций против Ирана, КНДР и России, а также с киберпреступностью и другой незаконной деятельностью.
Дата: 10 Ноября 2026 11:30:52Хакеры несколько месяцев контролировали инфраструктуру российского разработчика ПО
Специалисты «Лаборатории Касперского» рассказали о расследовании масштабной атаки на российского разработчика ПО. Хакеры из группировки BO Team несколько месяцев находились в инфраструктуре компании и успели установить контроль практически над всеми ключевыми системами. Судя по всему, конечной целью злоумышленников могла быть атака на цепочку поставок и компрометация клиентов разработчика.
Дата: 10 Ноября 2026 10:30:18Уязвимость SSHole уже взяли на вооружение хакеры
ИБ-специалисты предупреждают, что злоумышленники уже применяют в реальных атаках новую уязвимость SSHole (также известную как sshhole), которой присвоен идентификатор CVE-2026-123158. Баг возникает при взаимодействии OpenSSH и библиотеки musl libc, а его эксплуатация позволяет обойти аутентификацию в некоторых Linux-системах.
Дата: 10 Ноября 2026 08:30:34Почти 1000 коммутаторов Zyxel взломаны через уязвимость, от которой не защищал патч
Специалисты компании Binarly выяснили, что июньский патч для коммутаторов Zyxel GS1900 не защищал от эксплоита, который хакеры использовали для взлома почти 1000 устройств. В итоге злоумышленники задействовали в атаках новую 0-day-уязвимость, позволявшую без аутентификации выполнять команды с правами root.
Дата: 09 Ноября 2026 17:30:38