Представители криптобиржи Binance предупредили об уязвимости worse_query в iOS, которая позволяет одному приложению прочитать файлы других. По данным компании, под угрозой могут оказаться seed-фразы криптокошельков, приватные ключи и учетные данные. При этом подтвержденного патча для этой проблемы пока нет.
Представители Notion сообщили, что недавний взлом компании Fireworks AI затронул пользователей сервиса и привел к утечке части транскриптов бесед с Notion AI. Известно, что пострадали менее 1% пользователей, а скомпрометированные диалоги хранились в датасете функции Insights, которая помогает администраторам отслеживать, как сотрудники используют ИИ в рабочих пространствах.
Разработчики Bitcoin Core раскрыли сведения о трех исправленных уязвимостях в ПО нод сети биткоина. Наиболее серьезный баг мог лишить ноду возможности формировать новые блоки до перезапуска. Две другие уязвимости затрагивали обработку блоков и защиту входящих соединений через Tor.
Хостинг-провайдер ESTT сообщил о завершении восстановительных работ после серьезной кибератаки, произошедшей 8 ноября 2026 года. По предварительным данным, злоумышленники использовали шифровальщик, который нарушил работу облачной инфраструктуры и клиентских сервисов провайдера.
Представители компании Maersk сообщили об утечке данных, которая произошла в результате вымогательской атаки. Ответственность за этот инцидент взяла на себя хак-группа WhiteArmor, участники которой утверждают, что похитили около 100 Гбайт информации с логистической платформы компании. Теперь злоумышленники требуют у Maersk выкуп в размере 5 млн долларов США.
Для подписчиковУмный девайс с доступом в интернет по Wi-Fi — это сейчас обычное дело. И если облачная инфраструктура производителя еще худо-бедно защищена, то железо часто остается без присмотра: отладочные порты, открытый SWD, UART без пароля. Сегодня я покажу, как этим может воспользоваться любой желающий.
В ноябре разработчики Microsoft устранили более 1200 уязвимостей в продуктах компании. Среди исправленных проблем числятся 66 критических багов, а также активно эксплуатируемая 0-day-уязвимость в Outlook, позволявшая похищать NTLMv2-хеши.
10 ноября в Binance предупредили клиентов, что через платформу будет запрещено отправлять и получать средства, если перевод прямо или косвенно связан с MEXC. Ограничения распространяются на саму MEXC и еще 12 позиций в перечне Binance, включая связанные с биржей компании. Перевод с кошелька Binance на адрес получателя из списка будет отклонен, а поступившие от него средства задержат на время проверки.
10 ноября валидаторы Initia остановили блокчейн после того, как злоумышленник вывел из сети активы примерно на $615 тыс. По предварительным данным команды, он получил доступ к приватным ключам и с их помощью подделал межсетевые переводы. Это вторая атака на Initia менее чем за три недели. В первый раз сеть пришлось остановить 23 октября, когда из нее вывели около $2,7 млн. При этом среди инвесторов проекта Initia указаны Binance Labs, Delphi Ventures и Hack VC.