Эта неделя выдалась очень жёсткой на взломы и инциденты с кибербезопасностью, и, судя по всему, это только начало, поэтому собрал дайджест того, что происходило на неделе.

Binance: 6,3 млрд долларов

30 октября Binance оценила ущерб примерно в 6,3 млрд долларов, около 3 млрд заморожено в блокчейне, потери биржа покроет из фонда SAFU и своих средств. В тот же день один из гендиректоров Ричард Тенг сообщил о других точках взлома помимо ноутбука DevOps-инженера, а TRM Labs и Elliptic связали атаку с северокорейской группой TraderTraitor.

Polymarket: 2,7 млн долларов через скрипт DebugBear

29 октября подменённый скрипт сервиса DebugBear перехватывал сессии пользователей международной Polymarket и выводил деньги: по подсчётам аналитиков для CNBC, не меньше 2,7 млн долларов через 710 кошельков. Polymarket возвращает 3,9 млн долларов, к 30 октября деньги получили 689 из 726 затронутых кошельков.

GMO Internet: выкуп 8 млрд иен

Взломщики облачного сервиса Onamae Desktop Cloud японской GMO Internet потребовали около 8 млрд иен, компания отказалась платить, и 27 октября они опубликовали данные клиентов. 28 октября GMO объявила награду до 1 млн долларов за информацию о взломщиках, а премьер-министр Санаэ Такаити ещё 26 октября поручила правительству подготовить экстренные меры против кибератак.

Sony So-net: данные 2,6 млн клиентов

27 октября Sony Network Communications сообщила, что 19 октября взломали базу провайдера So-net: утекли данные 2 141 986 клиентов So-net и 443 495 клиентов plala, а также пароли 54 401 почтового ящика.

Флорида: данные 4,9 млн человек

29 октября Минобр Флориды сообщил о взломе сайта Florida Student Financial Aid: могли утечь данные около 4,9 млн человек, включая номера социального страхования.

DHS: данные более 40 тысяч сотрудников

Хакер под ником Department of Peace опубликовал имена, должности и рабочие контакты более 40 тыс. сотрудников Министерства внутренней безопасности США, включая CBP и ICE (TechCrunch). По его словам, данные взяты из системы единого входа Okta, Okta заявила, что её системы не взломаны.

ARTEX: ИИ-агенты против 200 организаций

29 октября CrowdStrike сообщила, что китайская группа VAPOR PANDA с 17 октября атаковала через агентный фреймворк ARTEX на DeepSeek и ещё одной модели более 200 организаций в 14 странах, включая МИДы и оборонные компании, взлом подтверждён в 9 из них. В одной атаке агенты израсходовали около 1,4 млрд входных токенов.

Cursor: вредоносное расширение Claude Code

29 октября через маркетплейс Cursor раздавали вредоносные версии расширения Claude Code (2.1.312 и 2.1.313) с SSH-бэкдором, по данным Cursor, затронуто не больше 5000 пользователей.

Ядро Linux: удалённый root без логина

27 октября Anthropic показала эксплойт для уязвимости CVE-2026-98432 в TCP-коде ядра Linux (с версии 4.4, 9,8 по CVSS): удалённый атакующий без учётных данных получает root на сервере с multipath TCP. Исправление вошло в стабильные ядра с 5.10.272 по 7.2.10 (linux-cve-announce), у Ubuntu на 30 октября пакеты всё ещё в работе.

PHP2Shell: подтверждённые атаки

26 октября CISA внесла CVE-2026-109618 и CVE-2026-109619 в каталог эксплуатируемых уязвимостей, к 30 октября ловушки Delft Threat Intelligence Lab насчитали 10 525 запросов, дошедших до выполнения кода. Британский пентестер Джайдип Модхвадиа взломал сервер конкурса Steal My Bitcoin и забрал приз 2000 долларов в биткоинах (The Register).

Корея: Daishin, Mirae Asset, Bithumb

28 октября Daishin Securities сообщила об утечке данных 38 490 клиентов, в тот же день об утечках заявили Mirae Asset Global Investments и криптобиржа Bithumb (Yonhap).

Университет Нью-Мексико: шифровальщик в больнице

26 октября атака группы BYOD остановила системы медцентра Университета Нью-Мексико, скорые перенаправляли в другие больницы, 28 октября системы восстановили без выкупа (The Record).

Пентагон: морозильники на военных базах

По данным Reuters, Пентагон расследует как вероятную кибератаку августовские сбои морозильников минимум в шести магазинах на базах США и работает с Францией, где в октябре взломали холодильники более чем в 350 заведениях.

Tailscale: root через SSH

Tailscale выпустила четыре бюллетеня по Tailscale SSH и Serve: самая серьёзная ошибка открывала пользователю с разрешённой пересылкой сокеты root, например Docker, исправлено в версии 1.104.4.

TeamViewer: атака на того, кто подключается

27 октября TeamViewer закрыла CVE-2026-111585 (CVSS 8,8): вредоносный или взломанный удалённый компьютер мог выполнить код на машине того, кто к нему подключается, исправлено в версии 15.83.

Что это значит для каждого: за неделю взломали биржи, брокеров, интернет-провайдеров, сайт студенческой финансовой помощи и университетскую больницу, а вредоносный код и опасные дыры нашлись в инструментах разработчиков и программах удалённого доступа. Ваши данные почти наверняка лежат у кого-то из тех, кого атакуют. Вопрос уже не в том, взломают ли сервис, которым вы пользуетесь, а в том, что вы потеряете, когда это случится.

На сайте буду развивать блок руководств по безопасности.

А вы помните, где у вас один и тот же пароль и какие приложения имеют доступ к вашим аккаунтам? Напишите, какая история недели задела вас сильнее всего.

Следующий шаг

Если в этом списке есть то, на чём держится ваша работа: серверы на Linux, сайты на PHP, Tailscale или счета на биржах, это удобнее разобрать на вашей инфраструктуре.

Если захотите обсудить, как это применить у себя или в команде — пишите в Telegram @pimenov