Новая хак-группа Arra Ghouls атакует российские организации
Эксперты «Лаборатории Касперского» опубликовали исследование атак группировки Arra Ghouls, которую специалисты F6 отслеживают под названием Mimbrob. Если раньше эти хакеры в основном атаковали частных пользователей с помощью стилеров и банковских троянов, с апреля 2026 года они переключились на организации в России и Беларуси.
Дата: 12 Ноября 2026 17:30:09Microsoft выпустила патчи для 1200 уязвимостей, включая 0-day в Outlook
В ноябре разработчики Microsoft устранили более 1200 уязвимостей в продуктах компании. Среди исправленных проблем числятся 66 критических багов, а также активно эксплуатируемая 0-day-уязвимость в Outlook, позволявшая похищать NTLMv2-хеши.
Дата: 12 Ноября 2026 15:30:31Этот девайс сосет. Как я разобрал робот-пылесос от UART до Secure Boot
Для подписчиков
Умный девайс с доступом в интернет по Wi-Fi — это сейчас обычное дело. И если облачная инфраструктура производителя еще худо-бедно защищена, то железо часто остается без присмотра: отладочные порты, открытый SWD, UART без пароля. Сегодня я покажу, как этим может воспользоваться любой желающий.
Вымогатели похитили данные у компании Maersk и требуют 5 млн долларов США
Представители компании Maersk сообщили об утечке данных, которая произошла в результате вымогательской атаки. Ответственность за этот инцидент взяла на себя хак-группа WhiteArmor, участники которой утверждают, что похитили около 100 Гбайт информации с логистической платформы компании. Теперь злоумышленники требуют у Maersk выкуп в размере 5 млн долларов США.
Дата: 12 Ноября 2026 12:30:50Хостинг-провайдер ESTT пострадал от атаки шифровальщика
Хостинг-провайдер ESTT сообщил о завершении восстановительных работ после серьезной кибератаки, произошедшей 8 ноября 2026 года. По предварительным данным, злоумышленники использовали шифровальщик, который нарушил работу облачной инфраструктуры и клиентских сервисов провайдера.
Дата: 12 Ноября 2026 10:35:02Bitcoin Core раскрыл три уязвимости, самая опасная могла остановить работу мемпула
Разработчики Bitcoin Core раскрыли сведения о трех исправленных уязвимостях в ПО нод сети биткоина. Наиболее серьезный баг мог лишить ноду возможности формировать новые блоки до перезапуска. Две другие уязвимости затрагивали обработку блоков и защиту входящих соединений через Tor.
Дата: 12 Ноября 2026 09:30:33Из-за взлома Fireworks AI пострадали данные пользователей Notion
Представители Notion сообщили, что недавний взлом компании Fireworks AI затронул пользователей сервиса и привел к утечке части транскриптов бесед с Notion AI. Известно, что пострадали менее 1% пользователей, а скомпрометированные диалоги хранились в датасете функции Insights, которая помогает администраторам отслеживать, как сотрудники используют ИИ в рабочих пространствах.
Дата: 12 Ноября 2026 08:30:35Binance: уязвимость в iOS может привести к утечке ключей криптокошельков
Представители криптобиржи Binance предупредили об уязвимости worse_query в iOS, которая позволяет одному приложению прочитать файлы других. По данным компании, под угрозой могут оказаться seed-фразы криптокошельков, приватные ключи и учетные данные. При этом подтвержденного патча для этой проблемы пока нет.
Дата: 11 Ноября 2026 17:30:53Уязвимости Plex2Shell используются для атак на NAS Qnap
В компании Qnap сообщили о случаях компрометации NAS, на которых установлен уязвимый Plex Media Server. По информации специалистов, в атаках хакеры используют цепочку уязвимостей Plex2Shell, поэтому владельцам устройств рекомендуют как можно скорее обновить Plex до версии 1.43.3.10861 или новее.
Дата: 11 Ноября 2026 16:30:58Заключенный получил восемь лет за попытку похитить криптовалюту прямо из тюремной камеры
Суд в Глазго приговорил 29-летнего Роберта Барра к восьми годам заключения за организацию попытки кражи криптовалюты стоимостью около 2,7 миллиона долларов. Прямо из тюрьмы он планировал получить удаленный доступ к компьютеру владельца активов с помощью сообщников, которые должны были проникнуть в дом и заставить потерпевшего установить AnyDesk.
Дата: 11 Ноября 2026 16:30:29