В социальных сетях распространяется предупреждение о якобы новом методе взлома iPhone, связанном с функциями универсального доступа. Авторы сообщения утверждают, что злоумышленники могут получить доступ к устройству при включённой функции Live Listen («Live-прослушивание») и рекомендуют отключить её. В публикации указан путь через настройки универсального доступа, раздел «Аудиовизуализация» и пункт Remote Control. Однако техническое описание предполагаемой атаки отсутствует. Не указаны уязвимость, затронутые версии iOS, условия эксплуатации и способ получения доступа. На данный момент достоверных доказательств существования такого метода взлома нет. Live Listen — штатная функция Apple, позволяющая использовать iPhone как микрофон для совместимых наушников и слуховых устройств. Само по себе её включение не свидетельствует о компрометации смартфона.

На теневом форуме появилось объявление о продаже якобы полной базы данных Национального управления социального обеспечения Аргентины (ANSES). Ведомство отвечает за пенсионные выплаты, семейные пособия и другие программы социальной поддержки, располагая сведениями о значительной части населения страны. Подобные базы могут содержать ФИО, номера удостоверений личности DNI, даты рождения, информацию о пособиях, выплатах, трудовой деятельности и контактные данные. Однако состав предлагаемого архива пока не подтверждён. Объявление опубликовано аккаунтом, созданным в октябре 2026 года, что затрудняет оценку достоверности предложения. Ранее сведения ANSES уже фигурировали в сообщениях об утечках, поэтому не исключено, что продавец предлагает старые или повторно собранные данные. Независимых доказательств взлома нет. Подлинность базы и факт новой компрометации систем ANSES не установлены.

Хакерская группировка Rhysida, специализирующаяся на атаках с использованием программ-вымогателей, объявила о предполагаемом взломе INTI International University & Colleges — одной из крупнейших частных образовательных организаций Малайзии. 30 октября 2026 года университет появился в списке жертв на сайте утечек группировки. Однако злоумышленники не раскрыли, какие именно данные могли похитить, и не представили подтверждённых образцов файлов. Rhysida ранее неоднократно атаковала учебные заведения. В некоторых случаях группировка выставляла на продажу персональные данные студентов и сотрудников, включая документы, удостоверяющие личность. По данным CISA и ФБР, злоумышленники используют фишинг, инструмент Cobalt Strike и тактику двойного вымогательства. INTI пока не подтвердила инцидент. Независимых доказательств взлома или утечки данных нет.

Исследователи выявили вредоносную версию расширения Claude Code, распространявшуюся через каталог Open VSX. Поддельный пакет anthropic.claude-code версии 2.1.313 содержал код, позволяющий злоумышленникам закрепиться в системе разработчика и получить постоянный удалённый доступ. После установки расширение могло добавить SSH-ключ атакующего, создать обратный туннель и настроить скрипты автоматического запуска. Это позволяло сохранять доступ к компьютеру даже после перезагрузки. Исследованный образец был ориентирован на macOS с процессорами Apple Silicon. Однако в коде также обнаружены компоненты для Linux и Windows. Важно: исследователи подтвердили наличие вредоносного пакета, но не обнаружили доказательств компрометации официального расширения Anthropic в Visual Studio Marketplace. Как именно злоумышленники модифицировали пакет, пока неизвестно.

Разработчики Drupal сообщили об активной эксплуатации опасной уязвимости в модуле Commerce Core, используемом для создания интернет-магазинов. Проблема получила идентификатор CVE-2026-118539 и связана с обходом механизмов контроля доступа. Уязвимость потенциально позволяет злоумышленникам выполнять действия, на которые у них нет необходимых разрешений. Для владельцев интернет-магазинов это создаёт риск несанкционированных операций и финансовых потерь. Команда Drupal подтвердила, что уязвимость уже используется в реальных атаках. При этом технические подробности эксплуатации, количество пострадавших сайтов и масштабы кампании пока не раскрываются. Администраторам интернет-магазинов на Drupal Commerce рекомендуется срочно проверить наличие обновлений безопасности, установить доступные исправления и изучить журналы событий на предмет подозрительной активности.

Согласно опубликованному заявлению Binance, предварительное расследование масштабного инцидента указывает на возможную компрометацию ноутбука инженера DevOps. Предположительно, злоумышленник получил доступ к служебному контейнеру и инициировал несанкционированные транзакции на вывод криптовалюты. Общий ущерб оценивается примерно в $6,3 млрд. По заявлению биржи, совместно с блокчейн-партнёрами уже удалось заморозить около $3 млрд активов. Binance утверждает, что признаков утечки приватных ключей кошельков не обнаружено. В качестве меры предосторожности биржа временно приостановила ввод и вывод средств, отозвала скомпрометированные разрешения и подключила правоохранительные органы. Компания обещает полностью покрыть потери за счёт фонда SAFU и собственных средств. Binance заверяет, что средства клиентов защищены. После завершения расследования биржа планирует опубликовать технический отчёт и обновлённое подтверждение резервов.

Хактивистская группировка NoName057(16) объявила о предполагаемом взломе французского мобильного оператора La Poste Mobile. Согласно заявлению злоумышленников от 21 октября 2026 года, им удалось похитить данные около 25 тысяч пользователей. Предположительно, утечка включает имена, адреса электронной почты, номера телефонов и почтовые адреса абонентов. Хакеры утверждают, что уведомили о случившемся пострадавших клиентов, самого оператора и французские власти. Ранее в тот же день группировка также заявила о проведении DDoS-атаки на сайты La Poste Mobile и сервис активации SIM-карт. Однако доказательств взлома пока нет: злоумышленники не опубликовали ни файлов, ни образцов похищенных данных. La Poste Mobile также не подтвердила факт компрометации систем или утечки информации.

Федеральная налоговая служба Бельгии (FPS Finance) сообщила о кибератаке, произошедшей в ночь с 27 на 28 октября 2026 года. Злоумышленники получили доступ к IT-инфраструктуре ведомства. Подозрительную активность обнаружили в течение нескольких часов, после чего потенциально заражённые системы изолировали. В результате перестал работать налоговый портал MyMinfin и ряд других государственных электронных сервисов. По заявлению ведомства, атаку удалось остановить до захвата приложений и получения доступа к данным. Признаков утечки информации не обнаружено. Для восстановления работы сервисы потребуется заново развернуть в изолированной среде, что может занять некоторое время. Из-за инцидента сроки подачи налоговых документов, приходившиеся примерно на 31 октября, продлили до 16 ноября 2026 года. Расследование ведут федеральная полиция и Центр кибербезопасности Бельгии. Исполнители атаки и использованные уязвимости пока неизвестны.

Японский провайдер почтовых рассылок Arara подтвердил кибератаку на сервис Arara Message, в результате которой злоумышленники похитили около 3,01 млн адресов электронной почты клиентов. Несанкционированный доступ обнаружили 28 октября 2026 года. Компания оперативно отключила скомпрометированный сервер от сети. По предварительным данным, атакующие использовали уязвимость веб-сервера. Конкретная CVE пока не названа. Работа Arara Message временно приостановлена, специалисты проводят проверку безопасности остальных сервисов. Инцидент затронул систему экстренных уведомлений Hyogo Bosai Net в префектуре Хёго: рассылка предупреждений по email остановлена, однако сайт и приложение продолжают работать. Власти заявили, что адреса пользователей этой системы не были похищены. Важно: 3,01 млн — количество email-адресов, а не подтверждённое число пострадавших людей. Украденные данные могут использоваться для фишинга.

29 октября 2026 года пользователь под псевдонимом lVoid заявил на хакерском форуме о продаже 8 672 291 записей, предположительно связанных с британской Manchester Airports Group (MAG) и базами данных Ирака. По утверждению продавца, утечка затрагивает аэропорты Манчестера, Станстеда и Ист-Мидлендса. Особую опасность представляет предполагаемое раскрытие будущих маршрутов около 200 тысяч пассажиров вместе с персональными данными и сведениями об автомобилях. Архивы в формате tar.gz якобы содержат миллиарды событий, покупок, SMS-сообщений и конфигураций платформ. Размер одного из файлов, относящихся к аэропорту Станстед, достигает 36,4 ГБ. Подлинность данных и сам факт взлома не подтверждены. Ни Manchester Airports Group, ни британский Национальный центр кибербезопасности (NCSC) пока не подтвердили инцидент.