Разработчики Warp сообщили об атаке на стороннего подрядчика, связанного с инфраструктурой платформы. В результате злоумышленники могли получить доступ к логам работы ИИ-агентов и пользовательской телеметрии. По предварительной оценке главы компании, инцидент затронул около 1% пользователей.
Построить собственную сотовую сеть, разобраться в криптоалгоритме АНБ и написать хешкрекер на Go — эти и другие темы наши авторы разбирают на страницах четвертого ежеквартального номера «Хакера». Уже совсем скоро последний бумажный выпуск в 2026 году будет передан в печать, а мы продолжаем принимать предварительные заказы.
Японский интернет-холдинг GMO Internet Group объявил награду в размере до миллиона долларов США за информацию о хакерах, взломавших его облачный сервис Onamae.com Desktop Cloud. Ранее злоумышленники похитили клиентские данные, потребовали выкуп в 8 млрд иен (около 50 млн долларов США) и пригрозили запустить шифровальщик на компьютерах клиентов GMO.
Криптобиржа Binance расследует взлом, ущерб от которого в настоящий момент оценивается в 6,3 млрд долларов США. Предварительное расследование показало, что точкой входа для хакеров мог стать скомпрометированный ноутбук DevOps-инженера компании. Если сумма ущерба подтвердится, этот инцидент станет крупнейшим криптоограблением в истории: предыдущий рекорд принадлежал криптобирже Bybit, у которой северокорейские хакеры похитили около 1,5 млрд долларов США в феврале 2025 года.
Эксперты «Лаборатории Касперского» обнаружили DoS-уязвимость в IP-камерах Intelbras. Из-за ошибки в механизме обновления прошивки неаутентифицированный злоумышленник мог добиться временного отключения камер. Один запрос отключал видеонаблюдение примерно на минуту, а повторные запросы позволяли удерживать устройство в отключенном состоянии неограниченное время.
По информации РБК, в Минцифры работают над новыми правилами для смартфонов, ввезенных в Россию без таможенного оформления. Планируется, что владельцам таких устройств дадут две недели на регистрацию IMEI через «Госуслуги», и если не сделать этого, телефон перестанет обслуживаться в мобильных сетях.
Платформа Polymarket временно остановила торги после того, как хакеры скомпрометировали сторонний сервис DebugBear и распространили через него вредоносный JavaScript. Скрипт перехватывал авторизованные сессии и пытался похитить криптовалюту пользователей. ИБ-исследователи связывают с атакой кошелек, через который прошло около 2,57 млн долларов США.
В TianoCore EDK II (EDK2) обнаружили критическую уязвимость CVE-2026-97631 (9,5 балла по шкале CVSS), которая позволяет выполнить код на этапе загрузки системы, еще до запуска ОС и защитных механизмов вроде Secure Boot. Так как EDK2 лежит в основе UEFI-прошивок огромного количества серверов, потенциальный масштаб проблемы велик. При этом информацию об уязвимости раскрыли на несколько месяцев раньше запланированного срока из-за случайной публикации патча.
Специалисты «Доктор Веб» обнаружили на GitHub зараженные репозитории, которые распространяют малварь под видом инструментов для ИБ-специалистов. Этот вредонос способен отключать защитные механизмы Windows, внедрять бэкдоры и клиппер в легитимные процессы, похищать данные и удалять антивирусы. На момент проведения исследования малварь заразила более 2000 компьютеров.