Bảo mật
Sự cố bảo mật tiền mã hóa, gián đoạn dịch vụ và cập nhật khôi phục với bối cảnh có ngày tháng rõ ràng.
CISA cảnh báo lỗi CODE tích hợp Collabora đang bị khai thác; sửa từ 26.4.303
CVE-2026-110447 ảnh hưởng ứng dụng CODE tích hợp Nextcloud trước 26.4.303. Máy chủ Collabora độc lập không bị ảnh hưởng; vô hiệu hóa ứng dụng chưa đủ.
Node.js vá lỗi Brotli trong ba nhánh phát hành
Thông báo liệt kê 26.12.1, 24.22.1 và 22.23.4. Mức phơi nhiễm với lỗi Brotli nghiêm trọng cao phụ thuộc cách ứng dụng xử lý dữ liệu nén.
Electrum 4.8.3 vá tấn công tăng phí qua máy chủ độc hại
Cảnh báo ngày 24/10 áp dụng cho bản trước 4.8.3. Mất tiền cần có bước ký giao dịch bị đổi; hãy kiểm tra toàn bộ địa chỉ và số tiền.
CISA và FBI cảnh báo SafePay: ít nhất 600 nạn nhân từ năm 2024
Cảnh báo ngày 20/10 nêu thông tin đăng nhập, hệ thống lộ ra internet và phá hoại sao lưu; số nạn nhân không riêng ngành tiền mã hóa.
PHP vá hai lỗi RCE nghiêm trọng, kêu gọi cập nhật máy chủ web
PHP 8.5.12, 8.4.27, 8.3.36 và 8.2.35 sửa hai lỗ hổng nghiêm trọng. Biện pháp tạm thời không loại bỏ hoàn toàn rủi ro.
Project Eleven và Relm nghiên cứu sẵn sàng lượng tử trong bảo hiểm crypto
Relm góp ý kiểm soát Strongpoint. Hợp tác thăm dò chưa xác lập giảm phí hoặc phạm vi bảo hiểm mới.
Báo cáo BiFi nêu lỗi thị trường USDT và khoản trả lại khoảng 159.000 USD
Báo cáo mô tả lỗi tính lãi rút khoảng 165.600 USDT, sau đó có báo cáo trả lại 159.103 USDC ngày 18/10.
Qubic báo cáo 1.404 ví bị rút cạn do tạo seed thiếu ngẫu nhiên
Qubic quy sự cố cho seed thiếu tính ngẫu nhiên. Cập nhật ngày 18/10 báo cáo dừng mạng để bảo vệ và sửa tạo seed trong v4.26.4.
SEAL báo cáo 81 sự cố trong tuần, rủi ro hỗ trợ giả vẫn tiếp diễn
Báo cáo SEAL ngày 6–13/10 ghi nhận 81 sự cố và 6.109 tên miền lừa đảo. Đây là dữ liệu ứng phó của nhóm, không phải toàn bộ tội phạm tiền mã hóa.