Sicurezza
Incidenti di sicurezza cripto, interruzioni dei servizi e aggiornamenti sul ripristino, con fonti e date.
BTCPay raccomanda nuovi server per le vecchie istanze colpite, oltre all’aggiornamento
L’avviso BTCPay del 2 novembre collega gli attacchi a 2.4.1 e precedenti. Raccomanda server e wallet nuovi per le istanze coinvolte, anche se poi aggiornate.
HKMA e HKUST lanciano un kit di pianificazione post-quantistica per le banche
HKMA e HKUST hanno lanciato il kit PQC il 2 novembre. Supporta la transizione bancaria dopo un punteggio iniziale di 2,3/10; la piena preparazione entro il 2030 è un obiettivo.
Chainalysis segnala accessi ai dati dei clienti; indagine in corso
Chainalysis conferma l’accesso a dati identificativi, senza indizi finora di accesso a indagini, password in chiaro o token di sessione.
Cursor segnala due versioni malevole dell’estensione Claude Code
L’avviso di Cursor del 29 ottobre, aggiornato il 30, identifica Anthropic.claude-code 2.1.312 e 2.1.313 malevoli per macOS e Windows.
Polymarket ripristina gli scambi dopo un incidente di sicurezza di un fornitore
Polymarket ripristina gli scambi dopo un incidente di sicurezza di un fornitore
Arbitrum congela 8.425 ETH e 74,56 milioni di ARB legati all’incidente Binance
Arbitrum congela 8.425 ETH e 74,56 milioni di ARB legati all’incidente Binance
Coinbase attribuisce a un fornitore l’esposizione di alcuni contatti
Cointelegraph riferisce il 28 ottobre che Coinbase attribuisce ad Amplitude l’esposizione di alcuni contatti, nega violazioni dei propri sistemi e dichiara i fondi non coinvolti.
Bitquery ricostruisce il furto di 9.408 SOL da wallet legati a Bloom
L’indagine Bitquery del 26 ottobre ricostruisce 9.408 SOL sottratti a 48 wallet legati a Bloom, appartenenti a nove trader, in 94 secondi.
CISA segnala falla sfruttata in Collabora CODE integrato; correzione da 26.4.303
CVE-2026-110447 riguarda l’app CODE integrata di Nextcloud prima di 26.4.303. Server Collabora autonomi esclusi; disattivare l’app non basta.