Специалисты компании Binarly выяснили, что июньский патч для коммутаторов Zyxel GS1900 не защищал от эксплоита, который хакеры использовали для взлома почти 1000 устройств. В итоге злоумышленники задействовали в атаках новую 0-day-уязвимость, позволявшую без аутентификации выполнять команды с правами root.
ИБ-специалисты предупреждают, что злоумышленники уже применяют в реальных атаках новую уязвимость SSHole (также известную как sshhole), которой присвоен идентификатор CVE-2026-123158. Баг возникает при взаимодействии OpenSSH и библиотеки musl libc, а его эксплуатация позволяет обойти аутентификацию в некоторых Linux-системах.
Специалисты «Лаборатории Касперского» рассказали о расследовании масштабной атаки на российского разработчика ПО. Хакеры из группировки BO Team несколько месяцев находились в инфраструктуре компании и успели установить контроль практически над всеми ключевыми системами. Судя по всему, конечной целью злоумышленников могла быть атака на цепочку поставок и компрометация клиентов разработчика.
Сеть по борьбе с финансовыми преступлениями Министерства финансов США (FinCEN) 6 ноября издала распоряжение, которое запретит американским финансовым организациям проводить переводы с участием MEXC Global. По оценке ведомства, с мая 2021 года по май 2026 года через площадку прошло не менее $16 млрд, связанных с обходом санкций против Ирана, КНДР и России, а также с киберпреступностью и другой незаконной деятельностью.
Линус Торвальдс (Linus Torvalds) полагает, что поток баг-репортов, возникший благодаря ИИ-инструментам, возможно, начинает спадать. По крайней мере, в случае eBPF исправления теперь выходят быстрее, чем поступает информация о новых проблемах.
Для подписчиковИзначально я хотел поучаствовать в bug bounty. Причем не в классическом вебовом формате, а в железе и встраиваемых системах. Под рукой было устройство, была программа поиска уязвимостей, команда и немного энтузиазма. Поначалу казалось: сейчас я быстро все разберу, найду что-нибудь красивое, отправлю отчет и буду молодец. Да, звучит наивно, но так начинается подозрительно много хороших исследований.
28 октября в Москве завершился SOC Forum 2026. Одной из ключевых тем форума стали риски, связанные с активным внедрением искусственного интеллекта в бизнес-процессы и информационную безопасность. Эксперты говорили об ускорении кибератак, передаче корпоративных данных ИИ-сервисам, самостоятельных действиях ИИ-агентов и границах автоматического реагирования.
На хакерском форуме заметили сообщение о продаже данных 335 млн пользователей, якобы похищенных у криптобиржи Binance. Хотя автор объявления использовал ник ShinyHunters, похоже, он лишь выдает себя за участника вымогательской хак-группы. Представители Binance сообщили СМИ, что провели проверку и не обнаружили никаких признаков утечки данных.
Финансовый директор Binance Кайзер Нг 7 ноября объявил, что покидает свою должность. Девятью днями ранее хакеры вывели с платформы криптоактивы примерно на $6,3 млрд. ФБР связало атаку с северокорейской группировкой TraderTraitor. По словам соосновательницы и одной из руководителей Binance Хэ И, в компании готовились к передаче дел около полугода, а финансовый директор решил заняться новым проектом. Его преемником станет Джастин Йек, бывший вице-президент по финансам платежной компании Airwalle…