Дайджест дня · пятница

30 октября 2026

Тот же набор, что вышел в канале, — целиком и в одном месте.

18 материалов за день

8 подтвердили несколько независимых изданий

1 об уязвимостях, которые уже эксплуатируют

Binance потеряла $6,3 млрд из-за взлома, связанного с КНДР

Хакеры украли $6,3 млрд в криптовалюте с платформы Binance. Инцидент произошел в четверг вечером и, вероятно, является крупнейшей кражей криптовалюты в истории.

30 октября, 15:34 · 3 мин 9 изданий

Атаки и утечки

Binance расследует вывод $3,5 млрд: основатель CZ назвал это взломом

Криптобиржа Binance расследует вывод более $3,5 млрд с горячих кошельков. Основатель Чанпэн Чжао (CZ) назвал произошедшее «взломом Binance».

30 октября, 12:06 · 1 мин 5 изданий

Атаки и утечки

Хакер Syrian Electronic Army получил 42 месяца за обрушение рынка на $136 млрд

Сирийского хакера Ахмада Умара Агу приговорили к 42 месяцам тюрьмы в США. Он участвовал в заговоре, направленном против западных СМИ.

30 октября, 18:36 · 3 мин 3 издания

Уязвимости

HTTP2Shell: уязвимость Brotli затрагивает не только Node.js

Уязвимость CVE-2026-111497, получившая название HTTP2Shell, затрагивает реализацию декомпрессии Brotli.

CVE-2026-111497

30 октября, 13:35 · 1 мин 3 издания

Уязвимости

Модель ИИ Anthropic нашла уязвимость в ядре Linux, дающую root-доступ

Модель ИИ от Anthropic обнаружила уязвимость в ядре Linux, позволяющую удалённо выполнить код с правами root.

CVE-2026-98432

30 октября, 18:05 · 2 мин 2 издания

Уязвимости

Уязвимость GitLab с оценкой 10/10 эксплуатировалась против Alpine Linux

Уязвимость в GitLab, отслеживаемая как CVE-2026-97229, эксплуатировалась через неделю после раскрытия в попытке атаки на Alpine Linux.

CVE-2026-97229

30 октября, 17:34 · 2 мин 2 издания

Остальное за день

Уязвимости 5

14:35 WordPress 7.1.4: RCE без аутентификации эксплуатируется после релиза Уязвимости 14:04 .NET: уязвимости в Blazor, Brotli и обработке файлов 2 Уязвимости 12:09 ИИ ускоряет поиск уязвимостей, но замедляет их устранение Уязвимости 06:05 Hitachi Energy: уязвимости в TRO600 позволяют выполнить код и украсть данные Уязвимости 05:05 Wordfence выплатила $51 тыс. исследователям за уязвимости WordPress в июле Уязвимости

Атаки и утечки 7

20:35 Атаки на AD CS через Teams: от выдачи себя за техподдержку до ESC1 и ESC8 Атаки и утечки 17:06 Пиратские книги и фишинг: как злоумышленники атакуют читателей Атаки и утечки 16:06 Онлайн-обучение: 60% пользователей столкнулись с киберугрозами Атаки и утечки 13:05 Атаки с эксплойтами в РФ выросли на 24% в 2026 году 2 Атаки и утечки 12:34 Китайские хакеры получили root-доступ к 25 серверам через эксплойты PHP2Shell и Fragnesia Атаки и утечки 04:05 В Firefox нашли расширения-клоны криптокошельков, крадущие ключи Атаки и утечки 03:07 NIK C2: новая платформа управления с ИИ использует API OpenAI для атак Атаки и утечки