Специалисты компании N-able отключили облачные инстансы платформы N-central по всему миру, а также рекомендовали клиентам временно отключить и локальные серверы. Причиной для этого послужила публикация 33 0-day-уязвимостей вместе с PoC-эксплоитами, часть из которых позволяет захватить контроль над системой и выполнять команды с правами root.
Бумажная подшивка «Хакера» за 2026 год почти завершена: три ежеквартальных номера уже напечатаны и доступны в нашем магазине, а четвертый и заключительный выпуск — уже на подходе. В новом номере тебя ждут более 20 лучших материалов последних месяцев: от создания собственной сотовой сети с шифрованием до разбора байт-кода виртуальной машины Ethereum.
Эксперты «Лаборатории Касперского» опубликовали исследование атак группировки Arra Ghouls, которую специалисты F6 отслеживают под названием Mimbrob. Если раньше эти хакеры в основном атаковали частных пользователей с помощью стилеров и банковских троянов, с апреля 2026 года они переключились на организации в России и Беларуси.
С 6 по 11 ноября с кошельков, связанных со взломом Bitget, вывели 1052,34 BTC стоимостью около $78,61 млн. Примерно 80,5% этой суммы распределили между 66 транзакциями и отправили в миксер CoinJoin.
Представители TRON, эмитента стейблкоина USDT Tether и аналитической компании Chainalysis объявили о создании Digital Crime Task Force (DCTF). Группа будет выявлять противоправную активность с использованием USDT в сети TRON, отслеживать связанные с преступлениями кошельки и помогать правоохранительным органам быстрее замораживать средства. О запуске инициативы сообщили 12 ноября.
Минцифры включило в «белые списки» уже около 900 ресурсов, которые должны оставаться доступными при ограничениях мобильного интернета. По словам главы ведомства Максута Шадаева, в настоящее время количество ресурсов в перечне приблизились к техническому пределу, и бесконечно расширять его не получится.
Представители Sega сообщили об утечке данных, произошедшей из-за взлома стороннего сервиса для email-рассылок Arara. В результате атаки в руках злоумышленников оказались email-адреса 2,2 млн подписчиков 11 рассылок, связанных с продуктами и сервисами Sega и Sega Fave.
Связанные с Северной Кореей хакеры за последние 18 месяцев похитили крипты на сумму свыше $400 млн с помощью схемы социальной инженерии FaceStealer. Злоумышленники приглашали жертв на видеовстречи и с помощью заранее записанных роликов и дипфейков выдавали себя за их знакомых. Об этом 12 ноября сообщило Министерство юстиции США, объявив об изъятии облачной инфраструктуры кампании.
Представители Railway раскрыли подробности об октябрьской атаке. Выяснилось, что злоумышленники сумели расшифровать секреты для 1,85% (около 100 000) рабочих пространств, а затем использовали похищенные данные для работы с ИИ-сервисами на общую сумму примерно 740 000 долларов США. Если ИИ-провайдеры не вернут пострадавшим деньги, в Railway обещают покрыть расходы самостоятельно.