Департамент образования американского штата Флорида сообщил о взломе сайта Florida Student Financial Aid, предназначенного для оформления финансовой помощи студентам. В результате несанкционированного доступа могли пострадать до 4,9 млн человек, ранее подававших заявки на получение помощи. Среди потенциально раскрытых сведений — номера социального страхования (SSN), имена, даты рождения, домашние и электронные адреса, телефоны и коды гендерной идентификации. Взлом обнаружили 19 октября. Ведомство отключило сайт и сообщило, что инцидент локализован. Личность атакующих и способ проникновения пока неизвестны. Текущие выплаты, оплата обучения и право на стипендии, гранты и студенческие кредиты не затронуты. Потенциальным пострадавшим рекомендуют следить за кредитной историей и банковскими счетами, а также рассмотреть установку предупреждения о мошенничестве или заморозку кредитного досье.

Тайваньская IT-компания 91APP расширила оценку последствий взлома своей платформы Commerce Cloud. Согласно обновлению от 29 октября, инцидент потенциально затронул 4 798 255 покупателей и 1329 брендов. Злоумышленники получили доступ к базе заказов за период с 4 апреля 2025 года по 14 октября 2026-го. Под угрозой оказались имена, телефоны, адреса доставки, электронная почта и сведения о покупках. Пароли и платёжные данные не затронуты. Атака началась 3 октября, а 14 октября её удалось остановить. Тайваньское подразделение MUJI подтвердило, что часть заказов его интернет-магазина находилась в базе. С 2 ноября 91APP планирует рассылать уведомления по email и SMS с разрешения брендов. 4,8 млн — максимальное число потенциально затронутых клиентов, а не подтверждённый объём утечки. Компания уже получает сообщения о мошенничестве с использованием данных заказов.

Злоумышленники начали искать уязвимые сайты вскоре после выхода WordPress 7.1.4 28 октября. Ошибка состояния гонки при полном обновлении ядра временно открывает предсказуемый путь к установщику. В этот короткий промежуток атакующий без авторизации потенциально может выполнить код на сервере. Проблема затрагивает WordPress 4.7–7.1.3. Официальная оценка опасности — низкая, однако сторонние специалисты присвоили ей 8,1 и 9,0 балла CVSS. Идентификатор CVE пока отсутствует. По данным Wordfence, за первые 21 час мониторинга зафиксировано более 18 500 запросов к временным путям установщика. Первый появился через девять минут после внедрения правила защиты. Попытки эксплуатации подтверждены, успешные взломы — нет. Администраторам рекомендуют обновить WordPress и проверить подозрительные PHP-запросы в wp-content/upgrade.

Разработчики открытой платформы для приёма криптовалютных платежей BTCPay Server выпустили обновление 2.4.7, устраняющее сразу 85 проблем безопасности. Среди исправленных недостатков — одна критическая и 13 уязвимостей высокой степени опасности. Ошибки затрагивали несколько ключевых механизмов платформы: доступ к счетам, разрешения API, двухфакторную аутентификацию и обработку выплат. Отдельные уязвимости могли создавать условия для несанкционированного просмотра счетов, манипуляций с выплатами, атак типа SSRF и раскрытия конфиденциальной информации. Разработчики настоятельно рекомендуют установить обновление, особенно пользователям версий 2.4.5 и более ранних. Администраторам платёжных серверов следует проверить установленную версию и обновиться до BTCPay Server 2.4.7.

В TeamViewer обнаружена опасная уязвимость CVE-2026-111585, которая меняет привычную модель угроз при удалённом подключении. Обычно пользователь TeamViewer получает доступ к чужому компьютеру. Однако новая уязвимость позволяет атаковать устройство самого оператора через систему, к которой он подключается. Исследователь продемонстрировал выполнение произвольного кода на компьютере с Windows, использующем стандартные настройки TeamViewer. Для эксплуатации не потребовалось отключать защитные механизмы или выполнять дополнительные действия после принятия сеанса. Достаточно установить удалённое соединение с потенциально вредоносным компьютером. Уязвимость особенно опасна для системных администраторов и специалистов технической поддержки, регулярно подключающихся к чужим устройствам. Сведения о затронутых версиях и наличии исправления в исходном сообщении не приводятся.

Специалисты «Лаборатории Касперского» обнаружили вредоносный комплекс NetamLoader, созданный на платформе .NET для атак на специализированную сборку Windows 10, используемую государственными организациями Азии. Вредонос использует легитимные компоненты Patch My PC, подписанные Microsoft библиотеки и XAML-код, чтобы обходить защитные механизмы. После запуска NetamLoader скрывается в процессе dllhost.exe и способен загружать дополнительные вредоносные модули. Исследователи обнаружили его в каталоге обновлений Windows, что вызвало подозрения в атаке через цепочку поставок ПО. Однако компрометация инфраструктуры обновлений не подтверждена. Способ первоначального заражения остаётся неизвестным. Пока выявлен только один заражённый компьютер. Страна не раскрывается, признаков кражи данных нет. Связь NetamLoader с известными APT-группировками также не установлена.

Разработчики Cursor подтвердили, что 29 октября в каталоге расширений редактора распространялась вредоносная версия Anthropic.claude-code 2.1.313. Поддельный пакет был доступен с 09:27 до 20:35 UTC. По оценке компании, потенциально затронуты до 5000 пользователей. Вредоносный код собирал сведения о системе, пытался добавить SSH-ключ злоумышленников, открыть обратный туннель и закрепиться в ОС через LaunchAgent на macOS или планировщик задач Windows. Cursor удалила расширение, перестроила инфраструктуру магазина, сменила ключи и помогла отключить сервер атакующих. Компания не обнаружила признаков заражения других версий или официальных сборок Anthropic. 5000 — максимальное число потенциально затронутых пользователей, а не подтверждённых заражений. Удаления расширения может быть недостаточно: пользователям рекомендуют проверить наличие SSH-ключа svc-telemetry и механизмов автозапуска.

Появились сообщения о возможной компрометации аппаратных криптокошельков Trezor Safe 5, распространявшихся через поставщика CryptoBilis. Утверждается, что в одном из устройств обнаружили скрытый модуль сотовой связи, предназначенный для передачи секретной фразы восстановления кошелька злоумышленникам. Такая фраза позволяет восстановить доступ к криптовалютным активам без физического владения устройством. Согласно сообщению, Trezor призвала пользователей, приобретавших кошельки у CryptoBilis с марта 2026 года, перевести средства на новые устройства с новыми фразами восстановления. Важно: подлинность предупреждения и наличие шпионского модуля пока не подтверждены независимыми источниками. Владельцам потенциально затронутых устройств следует проверить информацию через официальные каналы Trezor. При подтверждении угрозы необходимо создать новый кошелёк с новой фразой восстановления.

30 октября 2026 года злоумышленник под псевдонимом ChimeraZ опубликовал на теневых площадках сообщения о предполагаемой краже баз данных нескольких организаций Франции. Среди заявленных целей — политическая партия Parti Radical de Gauche, финансовые структуры, коммерческие сайты, общественные объединения и цифровые сервисы. В публикациях фигурируют базы, обозначенные как AMF-FRANCE.ORG (11 тысяч записей), MYSEXSHOP.FR (16 тысяч), ECHECS.ASSO.FR (8 тысяч) и INCOGNITO.FR (14 тысяч). Предполагаемые утечки могут затрагивать персональные сведения пользователей и внутреннюю информацию организаций. Однако точный состав данных неизвестен. Ни одна из перечисленных организаций пока не подтвердила взлом. Подлинность опубликованных сведений, заявленные объёмы и факт несанкционированного доступа остаются непроверенными. Специалистам по безопасности рекомендуется проверить журналы доступа к базам данных и административным панелям.

Исследователи Pluto Security обнаружили кампанию Load/Mine, в рамках которой злоумышленники распространяли вредоносный код под видом небольших тестовых моделей Qwen2. Всего выявлен 31 репозиторий на семи аккаунтах Hugging Face. По данным исследователей, модели скачали 29 818 раз, однако это не означает такое же количество заражений. Атака срабатывает при загрузке модели с параметром trust_remote_code=True: вредоносный Python-код запускается ещё до загрузки весов нейросети. Злоумышленники скрытно устанавливают GPU-майнер, маскирующийся под системный процесс. Некоторые версии также содержат обратные оболочки для удалённого доступа. Целями стали серверы с ИИ-инфраструктурой, включая Xinference и GPUStack, арендованные GPU-машины и CI-системы. После удаления первой партии вредоносных моделей новые появились всего через несколько дней. Опасность усугубляется тем, что встроенные сканеры платформы не выявили основной вредоносный образец.