Платформа прогнозов Polymarket ограничила работу биржи после сообщений о возможной компрометации веб-интерфейса и несанкционированном выводе средств пользователей. Согласно официальной странице статуса, площадка переведена в режим cancel-only, позволяющий отменять существующие ордера, но запрещающий открывать новые сделки. Также приостановлены операции через relayer. Пользователи Discord и X сообщают о пропаже средств и позиций из криптокошельков без их согласия. Отдельные пострадавшие заявляют о потерях до $800 тысяч, а наблюдатели за блокчейном предполагают, что общий ущерб может исчисляться миллионами долларов. Причина инцидента пока неизвестна. Среди возможных версий рассматриваются вредоносный код на сайте и перехват DNS. Polymarket расследует ситуацию, но не подтвердила масштабы потерь. До завершения проверки пользователям рекомендуют не подключать кошельки к платформе и отозвать подозрительные разрешения на операции с токенами.

Исследователь безопасности раскрыл неисправленную уязвимость Android, получившую название «SMS of Death». Она позволяет удалённо нарушить работу телефонных функций смартфона без участия пользователя. Атака осуществляется через специально сформированное WAP Push SMS, которое вызывает сбой системного процесса com.android.phone. В результате обрываются активные звонки и временно пропадает сотовая связь. Опасность заключается в том, что вредоносное сообщение не отображается во входящих. Повторная доставка SMS оператором способна снова вызвать сбой. При массовой отправке сообщений исследователь также зафиксировал повреждение базы SMS, из-за которого телефонные службы продолжали аварийно завершаться даже после перезагрузки. Проблему подтвердили на Pixel 9 и нескольких смартфонах Samsung. По словам исследователя, Google отказалась исправлять ошибку, классифицировав её как не связанную с безопасностью. Сведений о реальных атаках пока нет.

Согласно новому отчёту Cloudflare, в третьем квартале 2026 года системы компании отражали в среднем более 8200 DDoS-атак сетевого уровня каждый час. По сравнению с аналогичным периодом 2025 года количество таких атак увеличилось на 208%. За три месяца защитные системы Cloudflare отфильтровали 272,6 петабайта вредоносного сетевого трафика и ещё 95,1 петабайта атакующего HTTP-трафика. Исследователи отмечают изменение тактики злоумышленников. Вместо продолжительных атак с огромным объёмом трафика хакеры всё чаще используют короткие и частые всплески нагрузки. Около 96% атак продолжались менее десяти минут, а 98% имели интенсивность ниже 1 Гбит/с. Несмотря на сравнительно небольшую мощность, подобные атаки способны нарушить работу сайтов и серверов без достаточной защиты. Статистика охватывает только инфраструктуру Cloudflare, а не весь интернет.

Разработчики Tor Project представили крупное обновление браузера Tor Browser 16.0, ориентированного на анонимность и защиту конфиденциальности пользователей в интернете. Новая версия построена на базе Firefox ESR 153 и включает актуальные исправления безопасности Mozilla, а также дополнительные механизмы защиты от цифровых отпечатков браузера, позволяющих отслеживать пользователей. Разработчики переработали настройки, обновили встроенное руководство и улучшили процесс подключения к сети Tor. Также обновлены ключевые компоненты: Tor до версии 0.4.9.14 и расширение NoScript, отвечающее за управление выполнением скриптов на веб-страницах. При этом Tor Browser 16.0 больше не поддерживает 32-битные устройства Linux и Android, а также смартфоны с Android ниже версии 8.0. Пользователям рекомендуют перейти на новую версию для получения последних улучшений безопасности.

Группировка вымогателей Interlock заявила о взломе Southwest Orthopaedic & Reconstructive Specialists — сети ортопедических клиник, работающих в районе Оклахома-Сити, США. Киберпреступники разместили организацию на своём сайте утечек, утверждая, что получили доступ к конфиденциальной информации пациентов. По словам злоумышленников, похищенные базы содержат более 150 тысяч номеров социального страхования (SSN), связанных с именами и домашними адресами пациентов. Также предполагаемая утечка включает медицинские карты, сведения о лечении и финансовую информацию, связанную с оплатой медицинских услуг. Представители Interlock заявили, что публикуют данные из-за отказа клиники урегулировать инцидент. На данный момент подлинность похищенных материалов независимо не подтверждена. Руководство медицинской организации также публично не сообщало о взломе.

Google выпустила Chrome 156 для компьютеров, устранив 52 уязвимости безопасности, четыре из которых получили критический уровень опасности. Наиболее серьёзные ошибки связаны с повреждением памяти в компонентах FileSystem, FileAPI, Skia и Layout. Одна из них получила идентификатор CVE-2026-118306. Особое внимание привлекло участие искусственного интеллекта в поиске уязвимостей. Исследователь Anthropic Синьян Гэ с помощью Claude обнаружил шесть проблем, включая две критические. Ещё четыре уязвимости выявил инструмент OpenAI Codex Security. Таким образом, разработки двух ведущих ИИ-компаний официально упоминаются в отчёте безопасности Chrome. Всего Anthropic сообщает об обнаружении 62 уязвимостей Chrome, часть которых исправлена в других обновлениях. Информации об эксплуатации обнаруженных ошибок в реальных атаках нет. Пользователям рекомендуется обновить Chrome и перезапустить браузер.

В сетевой подсистеме ядра Linux обнаружена опасная уязвимость, получившая оценку 9,8 балла из 10 по шкале CVSS. Специалисты Anthropic продемонстрировали эксплойт, позволяющий выполнять произвольные команды с максимальными привилегиями root на серверах, использующих протокол Multipath TCP (MPTCP). Уязвимость представляет серьёзную угрозу для серверной инфраструктуры, поскольку успешная эксплуатация потенциально позволяет злоумышленникам получить полный контроль над системой. По имеющейся информации, исправления уже выпущены для некоторых версий Debian, Oracle Linux и других дистрибутивов. При этом для Ubuntu и Red Hat Enterprise Linux (RHEL) обновления безопасности пока отсутствуют. Администраторам рекомендуется проверить использование MPTCP и следить за выпуском исправлений для своих систем.

Злоумышленник взломал системы обновлений популярных покерных инструментов Jurojin и IntuitiveTables, распространяя через них вредоносную программу MeshAgent. Вирус предоставлял удалённый доступ к компьютерам игроков, позволяя видеть их карты в реальном времени. При этом вредонос активировался только у пользователей из заранее составленного списка профессиональных покеристов, играющих на крупные суммы. Один из пострадавших обнаружил заражение благодаря ИИ-агенту Claude, который заметил подозрительный процесс. Позже игрок выявил 11 случаев захвата экрана и оценил свои потери примерно в $30 тысяч. По оценкам игроков и расследователей, общий ущерб мог составить от $1,5 млн до $4 млн. Jurojin подтвердила распространение подменённых обновлений с июня 2025 по январь 2026 года. Покерные платформы CoinPoker и ClubWPT Gold заблокировали подозрительные аккаунты и компенсировали потери пострадавшим.

Согласно новому отчёту Global Cyber Loss Report, предполагаемый мировой ущерб от киберинцидентов за первое полугодие 2026 года достиг $27,49 млрд. Это на 72,1% больше, чем во второй половине 2025 года. Главной причиной роста стали увеличение количества атак и их финансовых последствий. При этом средний показатель серьёзности утечек данных ESIX снизился на 1,2%, до 5,19 балла. Количество инцидентов с кражей данных и последующим вымогательством выросло с 957 до 4259. Доля программ-вымогателей в общем ущербе от утечек сократилась с 59,2% до 41,1%. Доля США в мировых финансовых потерях снизилась с 65,8% до 53,4%. На Ближнем Востоке число DDoS-атак увеличилось с 614 до 1656 на фоне геополитической напряжённости. Медианный ущерб от одной утечки составил $778 тысяч в Африке и $3,96 млн в Северной Америке.

Киберпреступник под псевдонимом d001 провёл дефейс страницы тайского издания Bangkok Post, разместив сообщение о предполагаемом взломе внутренних систем газеты. По утверждению злоумышленника, ему удалось получить доступ к серверам и базам данных, содержащим 136 615 учётных записей пользователей сайта и 101 090 аккаунтов форума. Также хакер заявил о компрометации 135 781 адреса электронной почты и нескольких административных учётных записей CMS. Особую опасность представляют 30 аккаунтов старой системы управления контентом, пароли которых якобы хранились в открытом виде. Bangkok Post официально признала перебои в работе системы публикации материалов, сообщив об этом в соцсети X. Однако издание пока не подтвердило утечку персональных данных и заявленное количество пострадавших пользователей. Инцидент зафиксирован 29 октября 2026 года.