Минцифры готовит обязательную регистрацию IMEI для смартфонов, ввезенных для личного использования
По информации РБК, в Минцифры работают над новыми правилами для смартфонов, ввезенных в Россию без таможенного оформления. Планируется, что владельцам таких устройств дадут две недели на регистрацию IMEI через «Госуслуги», и если не сделать этого, телефон перестанет обслуживаться в мобильных сетях.
Дата: 30 Октября 2026 12:30:07В камерах видеонаблюдения Intelbras обнаружили DoS-уязвимость
Эксперты «Лаборатории Касперского» обнаружили DoS-уязвимость в IP-камерах Intelbras. Из-за ошибки в механизме обновления прошивки неаутентифицированный злоумышленник мог добиться временного отключения камер. Один запрос отключал видеонаблюдение примерно на минуту, а повторные запросы позволяли удерживать устройство в отключенном состоянии неограниченное время.
Дата: 30 Октября 2026 10:30:11У криптобиржи Binance похитили рекордные 6,3 млрд долларов США
Криптобиржа Binance расследует взлом, ущерб от которого в настоящий момент оценивается в 6,3 млрд долларов США. Предварительное расследование показало, что точкой входа для хакеров мог стать скомпрометированный ноутбук DevOps-инженера компании. Если сумма ущерба подтвердится, этот инцидент станет крупнейшим криптоограблением в истории: предыдущий рекорд принадлежал криптобирже Bybit, у которой северокорейские хакеры похитили около 1,5 млрд долларов США в феврале 2025 года.
Дата: 30 Октября 2026 08:30:13Компания GMO предлагает миллион долларов США за помощь в поимке хакеров
Японский интернет-холдинг GMO Internet Group объявил награду в размере до миллиона долларов США за информацию о хакерах, взломавших его облачный сервис Onamae.com Desktop Cloud. Ранее злоумышленники похитили клиентские данные, потребовали выкуп в 8 млрд иен (около 50 млн долларов США) и пригрозили запустить шифровальщик на компьютерах клиентов GMO.
Дата: 29 Октября 2026 17:30:28Discord позволит поисковикам индексировать сообщения на публичных серверах
Представители Discord объявили, что сообщения из публичных сообществ скоро начнут появляться в поисковой выдаче Google и других поисковиков. Читать такие переписки смогут даже люди, у которых нет аккаунта Discord или инвайта на сервер.
Дата: 29 Октября 2026 15:30:10В кошельке Electrum исправили баг, позволяющий похищать криптовалюту
Разработчики биткоин-кошелька Electrum выпустили версию 4.8.3, в которой исправили баг, которым уже пользовались злоумышленники. Из-за уязвимости контролируемый хакером сервер мог подменять неподтвержденные транзакции в истории кошелька. Если пользователь не замечал подмены и пытался ускорить перевод, повысив комиссию, Electrum создавал новую транзакцию с адресом атакующего вместо настоящего получателя. После ее подписания криптовалюта уходила злоумышленникам.
Дата: 29 Октября 2026 12:30:48DreamHost принудительно сбрасывает пароли пользователей
Американский хостинг-провайдер DreamHost принудительно сбросил пароли для части пользователей электронной почты и FTP/SFTP после некоего «инцидента», затронувшего File Manager и веб-почту. Причину происходящего в компании пока не раскрывают, а пострадавшим советуют проверить настройки переадресации и сменить пароли в других сервисах, если они совпадали с паролями DreamHost.
Дата: 29 Октября 2026 10:30:37На GitHub нашли троян, нацеленный на ИБ-специалистов
Специалисты «Доктор Веб» обнаружили на GitHub зараженные репозитории, которые распространяют малварь под видом инструментов для ИБ-специалистов. Этот вредонос способен отключать защитные механизмы Windows, внедрять бэкдоры и клиппер в легитимные процессы, похищать данные и удалять антивирусы. На момент проведения исследования малварь заразила более 2000 компьютеров.
Дата: 29 Октября 2026 08:30:09Критическую уязвимость в UEFI случайно раскрыли раньше срока
В TianoCore EDK II (EDK2) обнаружили критическую уязвимость CVE-2026-97631 (9,5 балла по шкале CVSS), которая позволяет выполнить код на этапе загрузки системы, еще до запуска ОС и защитных механизмов вроде Secure Boot. Так как EDK2 лежит в основе UEFI-прошивок огромного количества серверов, потенциальный масштаб проблемы велик. При этом информацию об уязвимости раскрыли на несколько месяцев раньше запланированного срока из-за случайной публикации патча.
Дата: 28 Октября 2026 17:30:04Keystone уничтожит почти 19 000 аппаратных кошельков из-за кражи криптографического ключа
Производитель аппаратных криптокошельков Keystone сообщает, что из-за кибератаки будет вынужден уничтожить 18 835 нераспроданных устройств и приостановить отправку заказов. Дело в том, что атакующие похитили у компании ключ, который используется для проверки подлинности кошельков, а также получили доступ к данным покупателей.
Дата: 28 Октября 2026 15:30:11