Хакерская группировка ScarlettGroup заявила о взломе одного из индийских банков — AU Small Finance Bank. Злоумышленники утверждают, что получили доступ к конфиденциальной информации клиентов и внутренним корпоративным системам. По словам хакеров, среди похищенных данных находятся документы для идентификации клиентов (KYC), паспортные сведения, идентификаторы PAN и Aadhaar, кредитные отчёты, банковские выписки и заявки на получение кредитов. Также предполагаемая утечка включает подписанные договоры, страховые документы, информацию из CRM-систем, персональные данные сотрудников, историю входов в учётные записи и журналы аудита. Злоумышленники угрожают опубликовать полученную информацию, однако точный объём предполагаемой утечки не раскрывается. Сообщение об атаке появилось 29 октября 2026 года. На данный момент факт взлома и подлинность заявленных данных независимо не подтверждены.

Компания Cisco сообщила об активной эксплуатации уязвимости CVE-2026-76418 в программном обеспечении Secure Firewall ASA и FTD. Проблема получила оценку 8,6 балла по шкале CVSS. Уязвимость позволяет удалённому злоумышленнику без авторизации вызвать принудительную перезагрузку межсетевого экрана, нарушив работу VPN-соединений и вызвав отказ в обслуживании (DoS). Для атаки достаточно отправить специально сформированный запрос к службе SSL VPN, если на устройстве настроена дополнительная аутентификация. Успешный вход в VPN при этом не требуется. Cisco подтвердила реальные атаки в октябре, однако не раскрыла информацию о злоумышленниках, пострадавших организациях и масштабах эксплуатации. Компания уже выпустила исправления для затронутых версий ASA и FTD. Полноценного обходного решения нет, поэтому администраторам настоятельно рекомендуется установить обновления безопасности.

Исследователи TrendAI раскрыли три масштабные кибероперации, в которых злоумышленники активно применяли искусственный интеллект для взлома корпоративных систем. В первой кампании использовался открытый инструмент CyberStrikeAI с 44 ИИ-агентами. Он автоматизировал разведку, эксплуатацию уязвимостей, закрепление в инфраструктуре и кражу данных. Целями стали минимум 19 организаций, из которых 16 находятся в Японии. Вторая атака продолжалась 24 дня. С помощью языковых моделей хакеры взломали GIS-сервер, используя стандартные учётные данные, и похитили кадастровые сведения, коммерческую информацию, пароли Windows и электронную переписку. В третьей серии атак злоумышленник применял созданные ИИ инструменты против систем Cisco, Citrix, F5, Yamaha и Oracle WebLogic. Помимо Японии, атаки затронули организации Тайваня, Гонконга, Великобритании, Франции, Италии, Катара и Колумбии.

Пользователь Android сообщил, что с помощью ИИ-инструмента Claude Code обнаружил на своём смартфоне 14 219 скрытых фотографий лица, сделанных без его ведома. По его словам, устройство автоматически сохраняло кадры с фронтальной камеры при пробуждении экрана. Снимки якобы накапливались в течение 15 месяцев и содержали временные метки и GPS-данные. Файлы предположительно находились в системном каталоге Face Unlock и скрытой папке Google Play Services. Во время проверки пользователь заметил появление нового снимка. Автор публикации утверждает, что изображения могли быть доступны сторонним приложениям, однако доказательств их передачи на внешние серверы нет. Независимого подтверждения находки пока не представлено. Неизвестно, связана ли ситуация с особенностями конкретного устройства, ошибкой прошивки или уязвимостью Android.

В интернете появился хакерский инструмент, использующий уязвимость PHP, обнаруженную на прошлой неделе. По предварительным оценкам, под угрозой находятся около 237 тысяч веб-серверов. Злоумышленник опубликовал программу, которая потенциально позволяет удалённо захватывать контроль над уязвимыми сайтами и устанавливать скрытый доступ — так называемый бэкдор. Такой механизм даёт атакующим возможность повторно проникать в систему даже после первоначального взлома, получать доступ к конфиденциальной информации и использовать скомпрометированные серверы для дальнейших атак. Появление готового инструмента значительно упрощает эксплуатацию уязвимости и повышает риск массовых атак. Специалистам по безопасности рекомендуется проверить используемые версии PHP, установить доступные исправления и провести аудит серверов на наличие постороннего кода.

Злоумышленник под псевдонимом GordonFreeman заявил о взломе Министерства иностранных дел Гондураса и получении доступа к 40 127 записям из внутренних систем ведомства. По словам хакера, проникнуть в инфраструктуру удалось через незащищённый API, который позволил извлечь конфиденциальную информацию. Объём предполагаемой утечки составляет 58,5 МБ. В базе содержатся имена, адреса электронной почты, номера телефонов, национальные идентификационные номера, сведения о месте проживания и хеши паролей пользователей. В качестве доказательства злоумышленник опубликовал образец базы, содержащий 5000 записей. GordonFreeman также предупредил, что эта атака станет первой в серии кибератак против государственных учреждений Гондураса. На данный момент информация о взломе и масштабах утечки официально не подтверждена.

Киберпреступники заявили о взломе официального сайта Великого востока Франции (Grand Orient de France, GODF) — одной из крупнейших и старейших масонских организаций страны. По утверждению злоумышленников, им удалось получить доступ к 6,72 ГБ конфиденциальной информации, включая 636 внутренних документов, базы данных SQL и исходный код сайта. Также сообщается о дефейсе официального ресурса организации — несанкционированном изменении его содержимого. За неразглашение похищенной информации хакеры потребовали выкуп в размере $33 333, предоставив организации 72 часа на выполнение требований. В противном случае злоумышленники угрожают опубликовать украденные данные в открытом доступе.

Группировка Department of Peace заявила о взломе системы Министерства внутренней безопасности США (DHS) и похищении данных более 41 тысячи сотрудников, включая работников ICE, CBP и CISA. В утечку предположительно попали имена, рабочие email-адреса, номера телефонов, должности и места службы. Также раскрыта информация о принадлежности сотрудников к внутренним группам доступа, связанным с тайными операциями, прослушиванием и использованием инструментов Palantir, Cellebrite и чат-бота Grok. Журналисты обнаружили среди записей сведения о сотрудниках ICE, работающих под прикрытием. По предварительным данным, злоумышленники проникли в систему через скомпрометированную учётную запись Okta. Похищенная база уже опубликована в открытом доступе с возможностью поиска. На момент публикации DHS, ICE и CBP официально не подтвердили инцидент.

Исследователи Trend Micro Zero Day Initiative раскрыли уязвимость CVE-2026-111105 в библиотеке анимаций rlottie, используемой Telegram. Проблема получила оценку 7,0 балла по шкале CVSS. Ошибка обработки специально подготовленных анимационных файлов позволяет злоумышленникам записывать данные за пределами выделенной памяти и потенциально выполнять произвольный код внутри процесса приложения. Несмотря на сообщения о возможности атаки без участия пользователя, специалисты уточнили, что для эксплуатации требуется открыть вредоносный файл или перейти на опасную страницу. Telegram утверждает, что серверная проверка стикеров снижает риск атаки. Однако исправление на стороне клиента пока не подтверждено. Уязвимость публично раскрыли 15 октября. Информации о пострадавших версиях и реальных атаках нет. Пользователям рекомендуют обновлять Telegram и избегать подозрительных анимаций, стикеров и ссылок.

Разработчики WordPress выпустили обновление 7.1.4, устраняющее 22 уязвимости, включая потенциально опасную ошибку, позволяющую удалённо выполнять вредоносный код во время обновления системы. Также исправлены многочисленные XSS-уязвимости, затрагивающие блоки контента, изображения, комментарии, категории, плейлисты и имена пользователей. Среди других проблем — раскрытие неопубликованных изменений сайта, возможность отказа в обслуживании (DoS), неправильное разграничение доступа к заметкам и недостатки механизмов безопасности. Многие уязвимости требуют наличия учётной записи с правами автора, редактора или участника, однако условия эксплуатации различаются. Исправления получили и более старые версии WordPress, начиная с 4.7. Поддержка версий 4.6 и ниже прекращена. Информации об активной эксплуатации уязвимостей пока нет. Обновление доступно через панель администратора.