Новости: атака

Добавление двух случайных пиров повышает устойчивость XRP Ledger к атакам: при 60% участия порог отказа кворума вырос с 11% до 38%, с 12% до 33%. Узнайте, как малое число равномерно распределенных связей снижает зависимость от центральных узлов.

Новая атака GPUThor пробивает ECC-защиту корпоративных GPU Nvidia, переворачивая биты памяти в 500–23 500 раз чаще. Узнайте, как исследователи из Университета Торонто получили root-доступ и почему серверные карты A100 и H100 пока в безопасности.

Продаваемый фишинговый набор iAuthFlow v2 регистрирует ключи доступа злоумышленника в аккаунте жертвы всего через несколько секунд после аутентификации. Демонстрации показывают атаку «браузер-посредник» на Google, iCloud и Microsoft. Узнайте, почему обычного сброса пароля недостаточно и как обнаружить оставленные злоумышленником учётные данные.

Вредоносные обновления Rust-крейтов превратили сборку в доставку стилера. Проверьте Cargo.lock и кеш реестра на наличие скомпрометированных пакетов arrayref, internment и append-only-vec.

Узнайте о вредоносных версиях трех пакетов Rust (arrayref и других), опубликованных на crates.io 20 августа. Разберитесь, как бэкдор активировался при компиляции проекта. Проверьте, как инфраструктура атаки связана с кампаниями хакеров из КНДР, и следуйте рекомендациям по защите.

Атака на Proof-of-History Solana раскрыта на USENIX Security. Устаревшие пути PoH и TowerBFT вышли за рамки конкурса Alpenglow, публичного анализа реализации по статье нет. Узнайте, как лидер может растянуть часы блокчейна и почему переход на новый консенсус остается риском.

Узнайте о новой крупной DDoS-атаке на Bluesky, за которой стоят иранские хакеры. В статье — подробности инцидента, меры защиты и контекст предыдущих атак.

Новый червь ChainDrop отравил 444 npm-пакета: не оставляет следов в исходниках, распространяется через tarball’ы и хуки VS Code/Claude Code. Проверьте проекты, отключайте опасные токены.

Утечка данных из-за атаки на цепочку поставок LiteLLM: за 40 минут скомпрометированы 434 000 CI/CD-конвейеров. Немедленно смените все учетные данные и проверьте версии 1.82.7 и 1.82.8.

Узнайте, как хакеры украли $8 млн с Coinsbuy через кросс-чейн атаку на TRON и Ethereum. Биржа восстановила счета, клиенты не пострадали. Объявлено вознаграждение $100 тыс. за информацию о злоумышленниках. В статье — анализ Onchain и реакция рынка.