امنیت
رخدادهای امنیتی رمزارز، اختلال خدمات و گزارش‌های بازیابی با زمینه زمانی روشن و قابل‌راستی‌آزمایی.
CISA آسیب‌پذیری مورد بهره‌برداری Collabora CODE داخلی را فهرست کرد؛ اصلاح از 26.4.303
CVE-2026-110447 برنامه CODE داخلی Nextcloud پیش از 26.4.303 را درگیر می‌کند. سرور مستقل Collabora مصون از این نقص است؛ غیرفعال‌کردن برنامه کافی نیست.
Node.js آسیب‌پذیری Brotli را در سه شاخه انتشار رفع کرد
اطلاعیه نسخه‌های 26.12.1، 24.22.1 و 22.23.4 را فهرست می‌کند. مواجهه با نقص پرشدت Brotli به نحوه پردازش ورودی فشرده در برنامه بستگی دارد.
Electrum 4.8.3 حمله افزایش کارمزد از طریق سرور مخرب را رفع کرد
هشدار ۲۴ اکتبر نسخه‌های پیش از 4.8.3 را پوشش می‌دهد. زیان به امضای تراکنش تغییریافته نیاز دارد؛ نشانی کامل و مبلغ را بررسی کنید.
هشدار CISA و FBI درباره SafePay؛ دست‌کم ۶۰۰ قربانی از سال ۲۰۲۴
هشدار ۲۰ اکتبر بر اطلاعات ورود، سامانه‌های اینترنتی و اختلال در پشتیبان‌ها تمرکز دارد؛ شمار قربانیان ویژه کسب‌وکار رمزارزی نیست.
PHP دو آسیب‌پذیری بحرانی RCE را اصلاح کرد؛ درخواست به‌روزرسانی وب‌سرورها
نسخه‌های 8.5.12، 8.4.27، 8.3.36 و 8.2.35 دو نقص بحرانی را رفع می‌کنند. اقدام موقت ریسک را کامل حذف نمی‌کند.
Project Eleven و Relm آمادگی کوانتومی در بیمه رمزارز را بررسی می‌کنند
Relm در کنترل‌های Strongpoint مشاوره می‌دهد. همکاری پژوهشی تخفیف حق بیمه یا پوشش تازه ایجاد نمی‌کند.
گزارش امنیتی BiFi از رخنه بازار USDT و بازگشت حدود ۱۵۹ هزار دلار خبر داد
گزارش‌ها برداشت حدود ۱۶۵٬۶۰۰ USDT با خطای محاسبه بهره BiFi و سپس بازگشت گزارش‌شده ۱۵۹٬۱۰۳ USDC در ۱۸ اکتبر را شرح دادند.
Qubic تخلیه ۱٬۴۰۴ کیف‌پول را به ضعف در تولید بذر مرتبط دانست
Qubic تخلیه کیف‌پول‌ها را به تصادفی‌بودن ناکافی بذر نسبت داد. گزارش ۱۸ اکتبر از توقف حفاظتی و اصلاح تولید بذر در نسخه 4.26.4 خبر داد.
SEAL با تداوم خطر پشتیبانی جعلی، ۸۱ رخداد هفتگی گزارش کرد
گزارش ۶ تا ۱۳ اکتبر SEAL شامل ۸۱ رخداد و ۶٬۱۰۹ دامنه فیشینگ است. این ارقام داده‌های پاسخ‌گویی تیم است، نه کل جرایم رمزارزی.