Безпека

У повідомленні від 2 листопада BTCPay пов’язує атаки з 2.4.1 і старішими версіями. Для уражених старих інсталяцій рекомендовано нові сервер і гаманець навіть після оновлення.

HKMA і HKUST 2 листопада випустили набір PQC для планування переходу банків. Початкова готовність — 2,3/10; повна готовність до 2030 року залишається метою.

Chainalysis підтвердила доступ до ідентифікаційних даних. Поки немає ознак доступу до матеріалів розслідувань, відкритих паролів чи токенів сеансів.

Повідомлення Cursor від 29 жовтня, оновлене 30-го, визначає шкідливі Anthropic.claude-code 2.1.312 і 2.1.313 для macOS та Windows.

Polymarket відновила торги після інциденту безпеки у стороннього постачальника

Arbitrum заморозила 8 425 ETH і 74,56 млн ARB, пов’язаних з інцидентом Binance

Cointelegraph повідомив 28 жовтня: Coinbase пов’язує витік частини контактів з Amplitude, заперечує злам власних систем і заявляє, що кошти не постраждали.

Розслідування Bitquery від 26 жовтня простежило 9 408 SOL, викрадених за 94 секунди з 48 пов’язаних із Bloom гаманців дев’яти трейдерів.

CVE-2026-110447 уражає вбудований CODE для Nextcloud до 26.4.303. Окремі сервери Collabora не зачеплені; вимкнення застосунку недостатньо.