10 ноября в Binance предупредили клиентов, что через платформу будет запрещено отправлять и получать средства, если перевод прямо или косвенно связан с MEXC. Ограничения распространяются на саму MEXC и еще 12 позиций в перечне Binance, включая связанные с биржей компании. Перевод с кошелька Binance на адрес получателя из списка будет отклонен, а поступившие от него средства задержат на время проверки.
10 ноября валидаторы Initia остановили блокчейн после того, как злоумышленник вывел из сети активы примерно на $615 тыс. По предварительным данным команды, он получил доступ к приватным ключам и с их помощью подделал межсетевые переводы. Это вторая атака на Initia менее чем за три недели. В первый раз сеть пришлось остановить 23 октября, когда из нее вывели около $2,7 млн. При этом среди инвесторов проекта Initia указаны Binance Labs, Delphi Ventures и Hack VC.
По информации РБК и «Ведомостей», Минцифры обсуждает механизм, который позволит операторам дата-центров отключать менее приоритетных клиентов, если мощности понадобятся сервисам из «белых списков». Такие отключения могут признать форс-мажором.
Французский кооперативный банк Crédit Mutuel Arkéa сообщил об атаке, в ходе которой злоумышленники похитили около 118 млн евро (133 млн долларов США). Хакеры проникли в сеть банка через платформу неназванного сервис-провайдера и использовали собственный счет Arkéa для перевода средств и конвертации их в криптовалюту. Деньги клиентов банка при этом не пострадали.
Продолжается прием предварительных заказов на новую книгу «Обход антивирусов на практике», в которой реверс-инженер и постоянный автор «Хакера» Mr.Grogrig исследует реальные антивирусные движки, разбирает механизмы обнаружения угроз и способы их обхода. Сейчас книгу можно заказать по специальной цене, которая действует только на время сбора предзаказов!
Удостоверяющий центр DigiCert уведомил клиентов об утечке данных. Причиной стала ошибка, допущенная во время миграции внутренней системы: еще в феврале 2025 года эту систему переместили из сети, доступной только через VPN, в другой сегмент, после чего она случайно оказалась доступна из интернета. Однако проблему не замечали более 16 месяцев.
Для подписчиковEtherHiding — техника внедрения вредоносного кода в смарт-контракты, которая получила широкую огласку в октябре 2025 года. Тогда исследователи Google Threat Intelligence Group и Mandiant опубликовали доказательства того, что EtherHiding начала использовать северокорейская APT-группа UNC5342.
28 октября в Москве завершился SOC Forum 2026, который в этом году посетили более 7000 человек. Одной из центральных тем мероприятия стало влияние ИИ на кибербезопасность. Эксперты говорили о снижении порога входа для атакующих, рисках автономных ИИ-агентов и изменениях в архитектуре SOC.
Суд в Глазго приговорил 29-летнего Роберта Барра к восьми годам заключения за организацию попытки кражи криптовалюты стоимостью около 2,7 миллиона долларов. Прямо из тюрьмы он планировал получить удаленный доступ к компьютеру владельца активов с помощью сообщников, которые должны были проникнуть в дом и заставить потерпевшего установить AnyDesk.