Безопасность
Инциденты безопасности криптоактивов, перебои сервисов и обновления о восстановлении с датированным контекстом.
CISA отметила эксплуатируемый сбой Collabora Built-in CODE; исправление с 26.4.303
CVE-2026-110447 затрагивает встроенное приложение CODE в Nextcloud до 26.4.303. Отдельные серверы Collabora не затронуты; отключения приложения недостаточно.
Node.js исправляет уязвимость Brotli в трёх ветках
В уведомлении указаны 26.12.1, 24.22.1 и 22.23.4. Риск уязвимости высокой серьёзности зависит от обработки сжатых данных приложением.
Electrum 4.8.3 устраняет атаку через сервер и повышение комиссии
Сообщение от 24 октября касается версий до 4.8.3. Для потери средств нужно подписать подменённую транзакцию; проверяйте адрес целиком и сумму.
CISA и FBI предупредили о SafePay: не менее 600 жертв с 2024 года
Предупреждение от 20 октября касается учетных данных, внешних систем и резервных копий; число жертв не относится только к криптобизнесу.
PHP исправила две критические RCE-уязвимости; веб-операторам советуют обновиться
PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35 устраняют две критические уязвимости. Временные меры полностью риск не снимают.
Project Eleven и Relm изучают квантовую готовность в криптостраховании
Relm поможет оценить контроль Strongpoint. Исследовательское партнерство не устанавливает скидки на премии или новое покрытие.
Отчеты о BiFi описывают уязвимость USDT-рынка и возврат около $159 тыс.
Исследователи описали вывод около 165 600 USDT через ошибку процентов BiFi и последующий заявленный возврат 159 103 USDC 18 октября.
Qubic сообщила об опустошении 1 404 кошельков из-за слабой генерации seed
Qubic связала инцидент с недостаточной случайностью seed. Обновление от 18 октября сообщало об остановке сети и исправлении в версии 4.26.4.
SEAL сообщила о 81 инциденте за неделю на фоне рисков ложной поддержки
В отчёте SEAL за 6–13 октября — 81 инцидент и 6 109 фишинговых доменов. Это данные команды реагирования, а не вся криптопреступность.