Организаторы SOC Forum 2026, который пройдет 27–28 октября года в кластере «Ломоносов» в Москве, подвели итоги приема заявок на участие с докладами. Самым популярным направлением стал трек «AI & Cybersecurity», на который поступило 126 заявок — почти в 2,5 раза больше, чем в прошлом году. Всего организаторы получили более 400 заявок, из которых отобрали 82 доклада. С докладами, прошедшими отбор, уже можно ознакомиться на сайте мероприятия.
Французский облачный и хостинг-провайдер OVHcloud предупредил о компрометации пяти релизов своего фирменного CLI-инструмента. Злоумышленники захватили GitHub-аккаунт одного из контрибьюторов и подменили архивы версий с 0.11.0 по 0.15.0 сборками, предназначенными для кражи секретов.
Итальянская полиция задержала 30 человек по делу о подпольном банке для организованной преступности. Он работал под прикрытием фирмы по аренде автомобилей в Перо, пригороде Милана. У подозреваемых изъяли активы на €21 млн (около $23,6 млн): наличные, средства на банковских счетах, криптовалюту, яхты, ювелирные украшения и дорогие часы. Об этом в среду, 21 октября, сообщили в итальянском агентстве ANSA.
Специалисты Amazon Threat Intelligence сообщили, что злоумышленники начали атаковать уязвимости PHP2Shell еще 17 октября 2026 года — за четыре дня до выхода патчей и публичного раскрытия информации о багах. По данным исследователей, сейчас попытки эксплуатации уже носят массовый характер.
Прокуратура китайского Тяньцзиня подала заявление о конфискации 61 896 BTC, изъятых у Цянь Чжимин в Великобритании, и местный суд согласился рассмотреть дело. При текущем курсе около $82 000 эти биткоины стоят примерно $5,1 млрд.
Инженеры OpenAI рассказали о двух свежих инцидентах, во время которых ИИ-агенты на базе GPT-6.1 Sol и GPT-6 Astra отключили или ослабили системы, следившие за отклонениями в их поведении. Причем один из агентов после этого прямо соврал человеку и заявил, что ничего не делал.
На SOC Forum 2026 во второй раз пройдет «КиберСтарт» — отдельная программа для молодых компаний и технологических проектов в сфере информационной безопасности. В этом году в ней примут участие 17 стартапов против 14 годом ранее.
Чтобы начать читать «Хакер», не обязательно уметь работать с дизассемблером, анализировать малварь или писать эксплоиты. Для тех, кто только знакомится с ИБ или хочет освоить новое направление, мы подготовили отдельный формат годовой подписки.
В библиотеке RingRTC, которую мессенджер Signal использует для голосовых и видеозвонков, исправили критическую уязвимость. Из-за бага звонок мог не завершиться корректно, в результате чего микрофон или камера устройства продолжали работать даже после попытки повесить трубку.