Разработчики криптокошельков из Европы обязаны сообщать об уязвимостях в своем ПО в течение 24 часов после обнаружения. Такое требование содержится в обновленном законе Cyber Resilience Act. Правила вступили в силу с 11 сентября. Под требования подпадают поставщики аппаратных и программных криптокошельков, если они зарегистрированы в ЕС.
Кроссчейн-протокол Chainflip лишился 736 442 USDT после атаки на систему переводов в сети Tron. Хакер смог добиться повторных выплат по одним и тем же операциям, сообщила команда проекта.
Аферисты отправляют бумажные письма о корректировке декларации, а затем — электронные уведомления со ссылкой на фишинговую копию сайта ФНС.
В какой стране она произошла — не раскрыли.
12 сентября ончейн-детектив ZachXBT сообщил, что Revolut, предположительно, передала данные клиентов посторонним, приняв поддельный запрос от госоргана за настоящий. Среди раскрытых сведений — имена, контакты, копии документов, проверочные селфи, банковские реквизиты и история операций, включая биткоин-переводы. По оценке исследователя, инцидент затронул ограниченное число аккаунтов и мог быть направлен на состоятельных пользователей. Некоторые из них уже получили уведомления от Revolut.
10 сентября юридическая фирма Greenberg Traurig подтвердила утечку документов в комментарии Reuters. Представители компании заявили, что злоумышленник получил доступ к части файлов и опубликовал их в даркнете. Среди раскрытых сведений — номера социального страхования. Пострадавших клиентов уведомили.
В Revolut подтвердили, что поддельное письмо якобы от госоргана привело к утечке данных клиентов, в том числе паспортов и сведений о биткоине.
Агенты искусственного интеллекта OpenAI в ходе тестирования произвели атаку на сервис RubyGems — это произошло за два месяца до нашумевшего взлома Hugging Face, который стал лишь самым крупным инцидентом в серии.
На этой неделе в фокусе «Деконструкции» массовое принятие цифровых валют в регионе MENA, инфраструктурные уязвимости криптопроектов, манипуляции с токеном LAPTOP и развитие рынка токенизированных активов. Переход MENA на альтернативные финансы На Ближнем Востоке и в Северной Африке криптовалюты быстрее всего становятся нормой из-за макроэкономического давления: на фоне стресса целый регион прямо сейчас переходит на альтернативную финансовую систему.
Мошенники и банковская карта: разбираем пять ошибок, из-за которых деньги уходят со счёта, и что делать в первые минуты после списания.
Каждый второй руководитель считает, что рядовым сотрудникам нужны базовые знания по кибербезопасности, а топ-менеджменту...
11 сентября команда Blockstream заявила, что не заплатит за возврат биткоинов, похищенных из Liquid Network. Компания назвала удержание средств кражей и отвергла заявления атакующих о белом хакерстве. Из почти 4000 BTC злоумышленники вернули 3400 BTC, но около 598,5 BTC остаются у них. В Blockstream намерены привлечь правоохранителей, биржи и специалистов по блокчейн-расследованиям для возврата остатка.
Если поначалу вывод 4000 BTC из кошелька Liquid Federation казался инцидентом с участием белых хакеров, то сейчас специалисты Blockstream называют это взломом. После патча, который потребовали разработать хакеры, они вернули лишь 3400 BTC, оставив себе 598 BTC стоимостью $46 млн. В мире децентрализованных финансов и криптовалют грань между помощью в обеспечении безопасности и откровенным вымогательством становится […]
Городской совет Альбукерке (штат Нью-Мексико, США) запретил криптоматы и операции с цифровыми активами через кассу. После вступления постановления в силу операторы должны немедленно отключить устройства и убрать их в течение 45 дней. Принятый документ запрещает устанавливать, эксплуатировать, обслуживать и размещать криптоматы в пределах города. Ограничение распространяется на магазины и другие площадки, которые предоставляют место для таких устройств.
Президент Казахстана Касым-Жомарт Токаев переписал полномочия Совета Безопасности и его Аппарата. Теперь Совбез будет защищать страну от кибератак, регулировать искусственный интеллект и пресекать утечки персональных данных. Новые функции ведомство получило на фоне общей перестройки цифровой и финансовой повестки республики. Государство одновременно усиливает контроль над рисками и открывает рынок для международных технологических компаний. Токаев расширил полномочия
Positive Technologies объявила о приобретении доли в компании-разработчике решений в области кибербезопасности CyberOK. Инвестиция...
По делу о незаконной деятельности платежной системы UAPS и криптовалютной биржи Cryptex у бывшего замначальника отдела Центра информационной безопасности ФСБ Дмитрия Докучаева и его родственников изъяли имущество на сотни миллионов, на что они пожаловались в суд. Докучаев, который ранее был известен в хакерской среде как Forb и объявлен ФБР США в розыск, уже отсидел в России срок за госизмену.
Инвестиция позволит ускорить развитие защиты внешнего периметра...
Positive Technologies (ПАО «Группа Позитив») приобрела долю в компании-разработчике решений в области кибербезопасности CyberOK. Инвестиция позволит ускорить развитие продуктового направления защиты внешнего периметра — прежде всего технологий управления внешней поверхностью атаки (EASM) и непрерывного тестирования на проникновение (PentOps). По оценке Positive Technologies, объем российского рынка этих решений к 2031 году может достичь 8 млрд рублей.
Компания‑разработчик технологий проверки личности и сбора информации IDScan подтвердила, что хакеры получили доступ к данным клиентов, хранящимся на её облачной платформе. Ранее исследователь в области кибербезопасности Брайан Кребс сообщил, что сервис причастен к утечке более 153 млн сканов водительских удостоверений граждан США и Канады.
