Антивирусы под микроскопом. Предзаказ книги «Обход антивирусов на практике»
Продолжается прием предварительных заказов на новую книгу «Обход антивирусов на практике», в которой реверс-инженер и постоянный автор «Хакера» Mr.Grogrig исследует реальные антивирусные движки, разбирает механизмы обнаружения угроз и способы их обхода. Сейчас книгу можно заказать по специальной цене, которая действует только на время сбора предзаказов!
Дата: 11 Ноября 2026 11:30:36Хакеры украли 133 млн долларов США у французского банка, взломав сервис-провайдера
Французский кооперативный банк Crédit Mutuel Arkéa сообщил об атаке, в ходе которой злоумышленники похитили около 118 млн евро (133 млн долларов США). Хакеры проникли в сеть банка через платформу неназванного сервис-провайдера и использовали собственный счет Arkéa для перевода средств и конвертации их в криптовалюту. Деньги клиентов банка при этом не пострадали.
Дата: 11 Ноября 2026 10:30:06Дата-центры могут обязать отключать неприоритетных клиентов ради «белых списков»
По информации РБК и «Ведомостей», Минцифры обсуждает механизм, который позволит операторам дата-центров отключать менее приоритетных клиентов, если мощности понадобятся сервисам из «белых списков». Такие отключения могут признать форс-мажором.
Дата: 11 Ноября 2026 08:30:40Из Initia похитили $3,3 млн за две атаки. Сумма превысила TVL проектов на этом блокчейне
10 ноября валидаторы Initia остановили блокчейн после того, как злоумышленник вывел из сети активы примерно на $615 тыс. По предварительным данным команды, он получил доступ к приватным ключам и с их помощью подделал межсетевые переводы. Это вторая атака на Initia менее чем за три недели. В первый раз сеть пришлось остановить 23 октября, когда из нее вывели около $2,7 млн. При этом среди инвесторов проекта Initia указаны Binance Labs, Delphi Ventures и Hack VC.
Дата: 11 Ноября 2026 06:30:02Binance будет отклонять переводы на MEXC
10 ноября в Binance предупредили клиентов, что через платформу будет запрещено отправлять и получать средства, если перевод прямо или косвенно связан с MEXC. Ограничения распространяются на саму MEXC и еще 12 позиций в перечне Binance, включая связанные с биржей компании. Перевод с кошелька Binance на адрес получателя из списка будет отклонен, а поступившие от него средства задержат на время проверки.
Дата: 11 Ноября 2026 05:30:05D-Link предупреждает о нескольких 0-day в свитчах серии DGS-3130
В D-Link предупредили о нескольких неисправленных уязвимостях нулевого дня, которые были обнаружены в коммутаторах серии DGS-3130. Баги позволяют атакующим получить конфиденциальную информацию об устройствах, изменять учетные данные и конфигурацию, а также спровоцировать сбои в работе сетевых сервисов и перезагрузку коммутаторов. Патчей пока нет, поэтому администраторам предложили временные меры защиты.
Дата: 10 Ноября 2026 17:35:58CFO Binance объявил об уходе через девять дней после взлома биржи на $6,3 млрд
Финансовый директор Binance Кайзер Нг 7 ноября объявил, что покидает свою должность. Девятью днями ранее хакеры вывели с платформы криптоактивы примерно на $6,3 млрд. ФБР связало атаку с северокорейской группировкой TraderTraitor. По словам соосновательницы и одной из руководителей Binance Хэ И, в компании готовились к передаче дел около полугода, а финансовый директор решил заняться новым проектом. Его преемником станет Джастин Йек, бывший вице-президент по финансам платежной компании Airwallex.
Дата: 10 Ноября 2026 16:30:40Представители Binance опровергли информацию о новом взломе
На хакерском форуме заметили сообщение о продаже данных 335 млн пользователей, якобы похищенных у криптобиржи Binance. Хотя автор объявления использовал ник ShinyHunters, похоже, он лишь выдает себя за участника вымогательской хак-группы. Представители Binance сообщили СМИ, что провели проверку и не обнаружили никаких признаков утечки данных.
Дата: 10 Ноября 2026 15:30:56ИИ ускоряет атаки и повышает риски утечек корпоративных данных
28 октября в Москве завершился SOC Forum 2026. Одной из ключевых тем форума стали риски, связанные с активным внедрением искусственного интеллекта в бизнес-процессы и информационную безопасность. Эксперты говорили об ускорении кибератак, передаче корпоративных данных ИИ-сервисам, самостоятельных действиях ИИ-агентов и границах автоматического реагирования.
Дата: 10 Ноября 2026 15:00:11Музыка багов. Как исследование аудио привело меня к уязвимостям в стеке Bluetooth
Для подписчиков
Изначально я хотел поучаствовать в bug bounty. Причем не в классическом вебовом формате, а в железе и встраиваемых системах. Под рукой было устройство, была программа поиска уязвимостей, команда и немного энтузиазма. Поначалу казалось: сейчас я быстро все разберу, найду что-нибудь красивое, отправлю отчет и буду молодец. Да, звучит наивно, но так начинается подозрительно много хороших исследований.