Новости: взлом

Arbitrum выпустила предупреждение о безопасности после взлома аккаунта управления ArbitrumDAO в X. Злоумышленники размещали фишинговые ссылки под видом эйрдропа. Это часть волны взломов криптопроектов в начале 2026 года.

Уязвимость в службе обновлений Notepad++: взлом длился месяцами, пока более строгие проверки подписей не закрыли доступ.

Узнайте о необходимых шагах для проверки вашего программного обеспечения и сброса учетных данных для устранения уязвимостей, вызванных недавней атакой, спонсируемой государством. Читайте далее…

Кросс-чейн-мост CrossCurve сообщил о крупной атаке с потерей $3 млн из-за уязвимости смарт-контрактов. Протокол призвал пользователей приостановить взаимодействие и предложил 10% вознаграждение за возврат средств.

Step Finance, крупная DeFi-платформа на Solana, подтвердила взлом кошельков казначейства и комиссионных, в результате которого было украдено около 261 854 SOL на сумму $30 млн. Взлом вызвал шок в экосистеме Solana.

22-летний канадский хакер Меджедович, похитивший $65 млн из DeFi-протоколов, скрылся из-под стражи в Сербии. Гений математики, отмывавший крипту через микшеры, остался на свободе. Местонахождение неизвестно, средства не возвращены.

Исследователи Pillar Security бьют тревогу: злоумышленники массово атакуют незащищенные корпоративные инфраструктуры больших языковых моделей (LLM) и MCP, перепродавая доступ к вычислительным ресурсам через криминальные маркетплейсы. Обнаружены две кампании, нацеленные на кражу доступа и переход во внутренние системы.

Хакерская группировка ShinyHunters приписывает себе кражу данных миллионов пользователей у Panera Bread, CarMax и Edmunds, используя для взлома Panera код единого входа Microsoft Entra SSO.

Хакерский коллектив ShinyHunters развернул новую, быстро распространяющуюся кампанию голосового фишинга (вишинга), нацеленную на среды Okta, Google и Microsoft. Эксперты призывают к использованию фишинг-устойчивой MFA, поскольку атаки используют кастомные наборы для компрометации SSO и кражи данных у крупных компаний.

Сообщается, что хакеры, связанные с Китаем, группировка Salt Typhoon, взломали телефоны высокопоставленных чиновников в Даунинг-стрит, включая помощников Джонсона, Трасс и Сунака, получив доступ к данным с 2021 года.