Новые статьи
Исследователи зафиксировали успешную атаку на Alpine Linux менее чем через девять часов после раскрытия уязвимости.
Уязвимость SSHole в OpenSSH начали эксплуатировать менее чем через девять часов после её раскрытия. Исследователи зафиксировали реальные попытки атак и подтвердили успешное...
Смена финансового руководства в Binance
В криптовалютной компании Binance произошли кадровые изменения в финансовом блоке. Kaiser Ng, проработавший в компании более пяти лет и занимавший пост финансового директора с января 2022 года, покидает свою должность, чтобы сосредоточиться на новом...
OpenAI представила специализированную ИИ-модель под названием GPT-6 Cyber. Она предназначена для поиска уязвимостей в софте, разработки и проверки эксплойтов, а также подготовки и тестирования исправлений.
Из-за возможностей модели OpenAI присвоила ей «критический» уровень риска — при снятии...
Встроенный в Windows 11 графический редактор Paint оказался подвержен ошибке чтения памяти за пределами выделенной области. Ошибка позволяет злоумышленнику удалённо запускать произвольный код без предварительной авторизации и каких-либо действий владельца.
Microsoft выпустила исправление в виде...
Главное
Трейдер лишился 201 BTC примерно на $15,6 млн из-за восьми принудительных закрытий подряд.
Общие ликвидации на криптобиржевых площадках превысили $1,08 млрд, причем 88% убытков пришли на лонги.
Главной причиной обвала стало падение индекса Nasdaq почти на 5% из-за неопределенности в США...
6 ноября в основной сети Zcash активировали обновление NU7. Оно сократило целевой интервал между блоками с 75 до 25 секунд, изменило распределение комиссий и отключило переводы из устаревшего пула Sprout.
Согласно ончейн-данным, запуск произошел на высоте #3 543 405.
Меньший разрыв между...
Специалисты использовали ИИ-систему OpenAI для анализа исходного кода ядра Linux в рамках программы поиска уязвимостей. Нейросеть самостоятельно обнаружила 948 проблем безопасности и написала для них рабочие эксплойты.
Часть найденных уязвимостей теоретически позволяет получить права root в...
Исследователь Ethereum Foundation Джастин Дрейк рассчитывает завершить постквантовую модернизацию базового протокола Ethereum к декабрю 2028 года - на год раньше официального плана (декабрь 2029 года).
Главная цель - защитить сеть от потенциальных атак мощных квантовых компьютеров, которые в...
Основные выявленные угрозы:
Фишинговый сайт trastwallet. Злоумышленники создали поддельный ресурс, имитирующий Trust Wallet. Встроенный скрипт взаимодействует не только с Trust Wallet, но и с Phantom и OKX Wallet. Он позволяет сканировать балансы пользователей и подготавливать переводы на...
3 ноября Google выпустила Chrome 157 с исправлениями 213 уязвимостей, включая семь критических и 77 высокого уровня опасности. Обновление доступно для Windows, macOS, Linux и Android. Шесть критических ошибок получили оценку 9,6 балла по CVSS 3.1.
Самые опасные проблемы затрагивают графические...
Разработчики Xen раскрыли две уязвимости CVE-2026-102703 и CVE-2026-102704, которые позволяют гостевой системе читать и изменять память соседних виртуальных машин, включая управляющий домен Dom0. Под угрозой все версии гипервизора начиная с 4.6. Опасность ошибок достигает 8,4 балла по CVSS 4.0...
Разработчики Ruby on Rails устранили опасную ошибку в Active Storage, которая позволяет записывать файлы в произвольные места на сервере без авторизации. Уязвимость GHSA-f3w6-w445-fwh9 затрагивает приложения, принимающие изображения от посторонних пользователей. При определённых условиях...
Криптобиржа Binance заявила, что хакеры с помощью поддельного собеседования получили доступ к компьютеру, а затем использовали внутренний ИИ-инструмент компании для захвата контроля над её кошельками и похищения $6,3 млрд.
Об этом сообщает Reuters со ссылкой на заявление Binance от 3 ноября.
По...
Defused Cyber зафиксировала попытки эксплуатации уязвимости CVE-2026-81648 в плагине CryptoPayment Gateway, которая получила 10 баллов из 10 по шкале CVSS 3.1. Под угрозой находятся версии 1.2.1 и 1.2.2, при этом исправления пока нет, а последняя версия остаётся самой новой.
Причина уязвимости...
🚨 CVE-2026-70555
rConfig Core 8.2.3 before 8.2.13 contains an information disclosure vulnerability that allows authenticated users to retrieve cleartext SSH, Telnet, and enable passwords for managed devices through the device-credentials API due to automatic decryption on read and missing...
🚨 CVE-2026-12977
A flaw was found in the deployment-operation family of WildFly Core. Certain handlers, such as upload-deployment-url, lack proper sensitivity classification, allowing an administrator with the restricted "Maintainer" role to read sensitive configuration files. This can lead to...
🚨 CVE-2026-125251
FFmpeg through 9.0.2 contains an integer overflow vulnerability in the VVC decoder alloc_frame() function in libavcodec/vvc/refs.c that undersizes the reference picture list allocation on 32-bit builds. Attackers can supply a crafted VVC (H.266) file with a very large number of...
🚨 CVE-2026-125250
FFmpeg through 9.0.2 contains a heap buffer overflow in the GIF encoder's gif_image_write_image() in libavcodec/gif.c because shrunk_buf is sized from the first frame's linesize. Attackers can supply PAL8 video whose frame linesize grows mid-stream, causing...
🚨 CVE-2026-125249
FFmpeg 7.1 through 9.0.2 contains an integer overflow in ff_vk_decode_add_slice() in libavcodec/vulkan_decode.c that miscalculates the Vulkan hwaccel bitstream buffer size. Attackers can supply a crafted stream with over 2 GiB of slice data per frame, causing memcpy() to write...
🚨 CVE-2026-125248
FFmpeg 9.0 through 9.0.2 contains an integer overflow vulnerability in libavcodec/ffv1enc_vulkan.c that undersizes the float remap GPU buffer for large frames. Attackers can supply large GBRPF32 or GBRAPF32 images or videos that, when transcoded to FFV1 with the Vulkan encoder...
Защита от мошенничества: Использование посредника минимизирует риски столкнуться с «продавцами-однодневками» или недобросовестными заказчиками, которые исчезают после получения предоплаты или результата работы.