Новости: уязвимость

BTCPay Server ограничил удаленный доступ к Lightning Network из-за уязвимости в LND. Хакеры воруют учетные данные и средства. Проверьте узел на несанкционированные транзакции, обновите ПО до версии 2.4.2.

Исследователь Малкольм Стэгг представил NatJack — класс атак на NAT, манипулирующий таблицей соединений. Уязвимость позволяет перехватывать TCP-соединения, отравлять DNS и вызывать отказ в обслуживании. Все протестированные реализации оказались уязвимы. Узнайте, как защитить сеть.

Узнайте, как уязвимость Coldcard привела к краже $100 млн: Galaxy выявила не менее 15 атакующих. Читайте о новых волнах взломов, масштабе ущерба и дискуссии о безопасности холодного хранения.

Критическая уязвимость CVE-2026-66066 в Ruby on Rails (оценка 9.5) позволяет через загрузку изображения читать файлы и выполнять код. Немедленно обновите Rails до версий 7.2.3.2, 8.0.5.1 или 8.1.3.1, смените secret_key_base и проверьте логи на предмет утечки данных.

Уязвимость в аппаратном криптокошельке Coldcard позволяет хакерам опустошать кошельки жертв. Ущерб превышает 130 миллионов долларов, сообщают аналитики. Узнайте, как защитить свои средства и обновить устройство.

Уязвимость Coldcard: воздушный зазор не спасет сид, предсказуемый с момента создания. Ошибка ГСЧ в прошивке сократила энтропию до 40 бит. Узнайте, как физические броски костей и BIP-39 passphrase предотвращают атаки на Bitcoin-кошельки.

Кризис Coldcard: уязвимость в прошивке позволила взломать кошельки на 89 млн USD. Узнайте, как массовая миграция средств исказила ончейн-показатели, вызвала всплеск активности мелких держателей и обнажила недостатки AI-защиты. Расследование Galaxy Research столкнулось с ограничениями US-языковых моделей

Узнайте, как уязвимость в Azure Cosmos DB могла раскрыть все базы данных. Wiz обнаружил критический дефект в Gremlin API. Microsoft экстренно исправила проблему, но риски сохраняются. Проверьте безопасность своих ключей Cosmos DB.

Критическая уязвимость CVE-2026-63077 в TeamCity позволяет неаутентифицированным злоумышленникам выполнять произвольные команды. Немедленно обновитесь до версий 2025.11.7 или 2026.1.3 или установите патч-плагин, чтобы защитить CI/CD-инфраструктуру и цепочки поставок.

Уязвимость Coldcard Mk3: сиды на прошивке 4.0.1+ под угрозой. Немедленно проверьте версию прошивки и, при необходимости, сгенерируйте новый сид с BIP-39 парольной фразой или multisig. Переведите средства после тестовой транзакции, чтобы избежать потерь.