EtherHiding. Как хакеры превратили смарт-контракты в хранилища малвари
Для подписчиков
EtherHiding — техника внедрения вредоносного кода в смарт-контракты, которая получила широкую огласку в октябре 2025 года. Тогда исследователи Google Threat Intelligence Group и Mandiant опубликовали доказательства того, что EtherHiding начала использовать северокорейская APT-группа UNC5342.
У DigiCert произошла утечка данных клиентов
Удостоверяющий центр DigiCert уведомил клиентов об утечке данных. Причиной стала ошибка, допущенная во время миграции внутренней системы: еще в феврале 2025 года эту систему переместили из сети, доступной только через VPN, в другой сегмент, после чего она случайно оказалась доступна из интернета. Однако проблему не замечали более 16 месяцев.
Дата: 11 Ноября 2026 12:30:28Антивирусы под микроскопом. Предзаказ книги «Обход антивирусов на практике»
Продолжается прием предварительных заказов на новую книгу «Обход антивирусов на практике», в которой реверс-инженер и постоянный автор «Хакера» Mr.Grogrig исследует реальные антивирусные движки, разбирает механизмы обнаружения угроз и способы их обхода. Сейчас книгу можно заказать по специальной цене, которая действует только на время сбора предзаказов!
Дата: 11 Ноября 2026 11:30:36Хакеры украли 133 млн долларов США у французского банка, взломав сервис-провайдера
Французский кооперативный банк Crédit Mutuel Arkéa сообщил об атаке, в ходе которой злоумышленники похитили около 118 млн евро (133 млн долларов США). Хакеры проникли в сеть банка через платформу неназванного сервис-провайдера и использовали собственный счет Arkéa для перевода средств и конвертации их в криптовалюту. Деньги клиентов банка при этом не пострадали.
Дата: 11 Ноября 2026 10:30:06Дата-центры могут обязать отключать неприоритетных клиентов ради «белых списков»
По информации РБК и «Ведомостей», Минцифры обсуждает механизм, который позволит операторам дата-центров отключать менее приоритетных клиентов, если мощности понадобятся сервисам из «белых списков». Такие отключения могут признать форс-мажором.
Дата: 11 Ноября 2026 08:30:40Из Initia похитили $3,3 млн за две атаки. Сумма превысила TVL проектов на этом блокчейне
10 ноября валидаторы Initia остановили блокчейн после того, как злоумышленник вывел из сети активы примерно на $615 тыс. По предварительным данным команды, он получил доступ к приватным ключам и с их помощью подделал межсетевые переводы. Это вторая атака на Initia менее чем за три недели. В первый раз сеть пришлось остановить 23 октября, когда из нее вывели около $2,7 млн. При этом среди инвесторов проекта Initia указаны Binance Labs, Delphi Ventures и Hack VC.
Дата: 11 Ноября 2026 06:30:02Binance будет отклонять переводы на MEXC
10 ноября в Binance предупредили клиентов, что через платформу будет запрещено отправлять и получать средства, если перевод прямо или косвенно связан с MEXC. Ограничения распространяются на саму MEXC и еще 12 позиций в перечне Binance, включая связанные с биржей компании. Перевод с кошелька Binance на адрес получателя из списка будет отклонен, а поступившие от него средства задержат на время проверки.
Дата: 11 Ноября 2026 05:30:05D-Link предупреждает о нескольких 0-day в свитчах серии DGS-3130
В D-Link предупредили о нескольких неисправленных уязвимостях нулевого дня, которые были обнаружены в коммутаторах серии DGS-3130. Баги позволяют атакующим получить конфиденциальную информацию об устройствах, изменять учетные данные и конфигурацию, а также спровоцировать сбои в работе сетевых сервисов и перезагрузку коммутаторов. Патчей пока нет, поэтому администраторам предложили временные меры защиты.
Дата: 10 Ноября 2026 17:35:58CFO Binance объявил об уходе через девять дней после взлома биржи на $6,3 млрд
Финансовый директор Binance Кайзер Нг 7 ноября объявил, что покидает свою должность. Девятью днями ранее хакеры вывели с платформы криптоактивы примерно на $6,3 млрд. ФБР связало атаку с северокорейской группировкой TraderTraitor. По словам соосновательницы и одной из руководителей Binance Хэ И, в компании готовились к передаче дел около полугода, а финансовый директор решил заняться новым проектом. Его преемником станет Джастин Йек, бывший вице-президент по финансам платежной компании Airwallex.
Дата: 10 Ноября 2026 16:30:40Представители Binance опровергли информацию о новом взломе
На хакерском форуме заметили сообщение о продаже данных 335 млн пользователей, якобы похищенных у криптобиржи Binance. Хотя автор объявления использовал ник ShinyHunters, похоже, он лишь выдает себя за участника вымогательской хак-группы. Представители Binance сообщили СМИ, что провели проверку и не обнаружили никаких признаков утечки данных.
Дата: 10 Ноября 2026 15:30:56