CISA и FBI предупредили о SafePay: не менее 600 жертв с 2024 года
Предупреждение от 20 октября касается учетных данных, внешних систем и резервных копий; число жертв не относится только к криптобизнесу.
CISA, FBI, Секретная служба США и международные партнеры выпустили 20 октября 2026 года предупреждение о вымогателе SafePay. Бюллетень CISA указывает не менее 600 пострадавших организаций из нескольких секторов критической инфраструктуры с августа 2024 года. Следите за OrangeX.com Security.
Под угрозой доступ и восстановление
Бюллетень описывает утечки учетных данных, подбор паролей, фишинг и уязвимости доступных из интернета систем. SafePay сочетает кражу данных с шифрованием и угрозами публикации. Злоумышленники также могут удалять копии восстановления или сбрасывать хранилища резервных копий.
Ведомства рекомендуют обновлять внешние системы, приоритетно устранять эксплуатируемые уязвимости, применять многофакторную аутентификацию и ограничивать административные инструменты и права необходимыми пользователями. Подробнее в OrangeX.com News.
OrangeX.com Analysis
Для цифровых активов важны защита учетных записей и восстановление сервисов. Межотраслевое число не означает 600 криптокомпаний и не доказывает взлом конкретной биржи, кошелька или блокчейна. Рекомендации снижают риск, но не гарантируют неуязвимость. Ресурсы — в OrangeX.com Trust Center.
Связанные отчёты
PHP исправила две критические RCE-уязвимости; веб-операторам советуют обновиться
PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35 устраняют две критические уязвимости. Временные меры полностью риск не снимают.
Project Eleven и Relm изучают квантовую готовность в криптостраховании
Relm поможет оценить контроль Strongpoint. Исследовательское партнерство не устанавливает скидки на премии или новое покрытие.
Отчеты о BiFi описывают уязвимость USDT-рынка и возврат около $159 тыс.
Исследователи описали вывод около 165 600 USDT через ошибку процентов BiFi и последующий заявленный возврат 159 103 USDC 18 октября.
Самые читаемые
Биткоин-ETF привлекли $346,9 млн: чистый приток сократился на 51,5%
MoonPay договорилась о покупке North Capital, но сделка ещё не закрыта
Bitwise вывела Lighter ETP на Xetra, но стейкинг пока не работает
ФРС вынесла на обсуждение два проекта правил для стейблкоинов по GENIUS Act
ESMA включит ИИ и токенизацию в приоритеты надзора на 2027 год
