Федеральная налоговая служба Бельгии (FPS Finance) сообщила о кибератаке, произошедшей в ночь с 27 на 28 октября 2026 года. Злоумышленники получили доступ к IT-инфраструктуре ведомства. Подозрительную активность обнаружили в течение нескольких часов, после чего потенциально заражённые системы изолировали. В результате перестал работать налоговый портал MyMinfin и ряд других государственных электронных сервисов. По заявлению ведомства, атаку удалось остановить до захвата приложений и получения доступа к данным. Признаков утечки информации не обнаружено. Для восстановления работы сервисы потребуется заново развернуть в изолированной среде, что может занять некоторое время. Из-за инцидента сроки подачи налоговых документов, приходившиеся примерно на 31 октября, продлили до 16 ноября 2026 года. Расследование ведут федеральная полиция и Центр кибербезопасности Бельгии. Исполнители атаки и использованные уязвимости пока неизвестны.

Японский провайдер почтовых рассылок Arara подтвердил кибератаку на сервис Arara Message, в результате которой злоумышленники похитили около 3,01 млн адресов электронной почты клиентов. Несанкционированный доступ обнаружили 28 октября 2026 года. Компания оперативно отключила скомпрометированный сервер от сети. По предварительным данным, атакующие использовали уязвимость веб-сервера. Конкретная CVE пока не названа. Работа Arara Message временно приостановлена, специалисты проводят проверку безопасности остальных сервисов. Инцидент затронул систему экстренных уведомлений Hyogo Bosai Net в префектуре Хёго: рассылка предупреждений по email остановлена, однако сайт и приложение продолжают работать. Власти заявили, что адреса пользователей этой системы не были похищены. Важно: 3,01 млн — количество email-адресов, а не подтверждённое число пострадавших людей. Украденные данные могут использоваться для фишинга.

29 октября 2026 года пользователь под псевдонимом lVoid заявил на хакерском форуме о продаже 8 672 291 записей, предположительно связанных с британской Manchester Airports Group (MAG) и базами данных Ирака. По утверждению продавца, утечка затрагивает аэропорты Манчестера, Станстеда и Ист-Мидлендса. Особую опасность представляет предполагаемое раскрытие будущих маршрутов около 200 тысяч пассажиров вместе с персональными данными и сведениями об автомобилях. Архивы в формате tar.gz якобы содержат миллиарды событий, покупок, SMS-сообщений и конфигураций платформ. Размер одного из файлов, относящихся к аэропорту Станстед, достигает 36,4 ГБ. Подлинность данных и сам факт взлома не подтверждены. Ни Manchester Airports Group, ни британский Национальный центр кибербезопасности (NCSC) пока не подтвердили инцидент.

Специалисты MalwareHunterTeam обнаружили доступную из интернета панель управления NOCTIS, предположительно предназначенную для контроля заражённых устройств. Интерфейс размещён на IP-адресе 153.56.168[.]27 по пути /xatli/login.php и использует турецкий язык. Страница содержит надписи «Панель управления оператором» и «C2 Operator Access Gate». Разработчики заявляют о защите соединения с помощью TLS и AES-256-GCM, однако достоверность этих утверждений не проверена. Панель предусматривает роли root и agent, а также регистрацию новых пользователей по лицензионному коду. Исследователи предполагают, что NOCTIS может распространяться по модели C2-as-a-Service — предоставления криминальной инфраструктуры другим операторам. По наблюдению MalwareHunterTeam, интерфейс также напоминает продукт, созданный с помощью ИИ. Пока неизвестно, с каким вредоносным ПО связана панель и использовалась ли она в реальных атаках.

Криптобиржа Binance отреагировала на сообщения о возможной масштабной атаке. В опубликованном заявлении компания сообщила, что специалисты по безопасности срочно проверяют информацию. При этом Binance заверила, что средства пользователей находятся в полной безопасности, и пообещала сообщить результаты расследования через официальные каналы. Тем временем аналитик Officer’s Notes утверждает, что с кошельков, связанных с Binance, могли вывести около $5,64 млрд. По его оценке, $3,528 млрд пришлось на Ethereum, $1,449 млрд — на Bitcoin, $628 млн — на Tron и ещё $38 млн — на другие сети. Также сообщается, что Tether и Circle якобы заморозили не менее $2,316 млрд в стейблкоинах. Важно: эти суммы и заявления о компрометации ключей пока не подтверждены независимо. Binance не признавала факт взлома или потери средств.

Вымогательская группировка Global Secret Group объявила о предполагаемой кибератаке на TDS Telecommunications LLC — крупного американского провайдера интернета, телевидения и телефонной связи. 29 октября 2026 года название компании появилось на сайте утечек злоумышленников. Однако хакеры пока не раскрыли, какие именно данные могли похитить, и не представили подтверждённых образцов. TDS Telecom базируется в Мэдисоне, штат Висконсин, обслуживает более миллиона подключений частных и корпоративных клиентов. Годовая выручка компании составляет около $1,3 млрд. В случае реального взлома под угрозой могут оказаться данные абонентов и сведения о сетевой инфраструктуре. Это уже второе подобное заявление в 2026 году: в мае другая группировка также объявляла TDS своей жертвой, но утечка не была подтверждена. На данный момент TDS Telecom не подтвердила инцидент. Независимых доказательств взлома нет.

В сети появились новые подробности предполагаемой атаки на криптобиржу Binance. По сообщениям блокчейн-аналитиков, с горячего кошелька Binance 14 могло быть выведено около $2,53 млрд. Согласно предварительным данным, операция затронула более 60 токенов в сети Ethereum, включая крупный перевод ETH. Утверждается, что транзакция была инициирована адресом, ранее получившим средства через криптовалютный миксер Tornado Cash. Активы якобы поступили на новый внешний кошелёк. Пока неизвестно, связаны ли переводы с хакерской атакой или внутренними операциями биржи. Информация о взломе и ущербе в $2,53 млрд не подтверждена. Сам по себе крупный перевод средств не доказывает компрометацию кошелька.

В криптовалютном сообществе распространяются сообщения о возможной кибератаке на крупнейшую криптобиржу Binance. По предварительным данным, один из кошельков, предположительно связанных с платформой, мог подвергнуться компрометации. Наблюдатели зафиксировали транзакцию, в результате которой средства якобы были переведены на новый криптовалютный адрес. Особое внимание привлекло то, что операция со смарт-контрактом была профинансирована через Tornado Cash — криптовалютный миксер, позволяющий затруднить отслеживание происхождения средств. В качестве возможного доказательства опубликован хеш транзакции: 0x53bd38b816c23e74134786c29a8c18d792777998a3b9326047b583100e88e2f3 На данный момент информация о взломе Binance не подтверждена. Принадлежность кошелька бирже, обстоятельства перевода и возможный ущерб остаются неизвестными.

Исследователь безопасности Сюшэн Ли обнаружил серьёзную проблему в USB-накопителе Lenovo ThinkPlus FU100, который рекламировался как устройство с аппаратным шифрованием AES-256 и защитой по отпечатку пальца. При разборке выяснилось, что внутри находится обычная SD-карта, данные на которой вообще не зашифрованы. Сканер отпечатков пальцев фактически выполнял лишь функцию переключателя, разрешающего USB-подключение накопителя. При физическом извлечении карты информацию можно было прочитать без какой-либо биометрической проверки. Таким образом, заявленная аппаратная защита не обеспечивала реального шифрования пользовательских файлов. В качестве временного решения Lenovo покрыла внутреннюю SD-карту эпоксидной смолой, затруднив её извлечение. Однако такой метод лишь усложняет физический доступ к памяти и не заменяет полноценное криптографическое шифрование.

Платформа прогнозов Polymarket ограничила работу биржи после сообщений о возможной компрометации веб-интерфейса и несанкционированном выводе средств пользователей. Согласно официальной странице статуса, площадка переведена в режим cancel-only, позволяющий отменять существующие ордера, но запрещающий открывать новые сделки. Также приостановлены операции через relayer. Пользователи Discord и X сообщают о пропаже средств и позиций из криптокошельков без их согласия. Отдельные пострадавшие заявляют о потерях до $800 тысяч, а наблюдатели за блокчейном предполагают, что общий ущерб может исчисляться миллионами долларов. Причина инцидента пока неизвестна. Среди возможных версий рассматриваются вредоносный код на сайте и перехват DNS. Polymarket расследует ситуацию, но не подтвердила масштабы потерь. До завершения проверки пользователям рекомендуют не подключать кошельки к платформе и отозвать подозрительные разрешения на операции с токенами.