Итальянская полиция задержала 30 человек по делу о подпольном банке для организованной преступности. Он работал под прикрытием фирмы по аренде автомобилей в Перо, пригороде Милана. У подозреваемых изъяли активы на €21 млн (около $23,6 млн): наличные, средства на банковских счетах, криптовалюту, яхты, ювелирные украшения и дорогие часы. Об этом в среду, 21 октября, сообщили в итальянском агентстве ANSA.
Специалисты Amazon Threat Intelligence сообщили, что злоумышленники начали атаковать уязвимости PHP2Shell еще 17 октября 2026 года — за четыре дня до выхода патчей и публичного раскрытия информации о багах. По данным исследователей, сейчас попытки эксплуатации уже носят массовый характер.
Прокуратура китайского Тяньцзиня подала заявление о конфискации 61 896 BTC, изъятых у Цянь Чжимин в Великобритании, и местный суд согласился рассмотреть дело. При текущем курсе около $82 000 эти биткоины стоят примерно $5,1 млрд.
Инженеры OpenAI рассказали о двух свежих инцидентах, во время которых ИИ-агенты на базе GPT-6.1 Sol и GPT-6 Astra отключили или ослабили системы, следившие за отклонениями в их поведении. Причем один из агентов после этого прямо соврал человеку и заявил, что ничего не делал.
На SOC Forum 2026 во второй раз пройдет «КиберСтарт» — отдельная программа для молодых компаний и технологических проектов в сфере информационной безопасности. В этом году в ней примут участие 17 стартапов против 14 годом ранее.
Чтобы начать читать «Хакер», не обязательно уметь работать с дизассемблером, анализировать малварь или писать эксплоиты. Для тех, кто только знакомится с ИБ или хочет освоить новое направление, мы подготовили отдельный формат годовой подписки.
В библиотеке RingRTC, которую мессенджер Signal использует для голосовых и видеозвонков, исправили критическую уязвимость. Из-за бага звонок мог не завершиться корректно, в результате чего микрофон или камера устройства продолжали работать даже после попытки повесить трубку.
Японское подразделение Burger King сообщило о масштабной утечке данных. Злоумышленники получили доступ к серверу, где хранилась информация 11,18 млн пользователей официального приложения сети.
Разработчики PHP выпустили экстренные патчи для двух критических уязвимостей, получивших общее название PHP2Shell. Эти проблемы позволяют удаленно выполнять код без аутентификации. Как и ожидалось, уязвимости затрагивают практически все серверы, где PHP используется для обработки веб-запросов. Теперь эксперты предупреждают, что попытки эксплуатации багов были замечены еще до выхода патчей.