Технический директор компании-производителя аппаратных кошельков Ledger Шарль Гийом (Charles Guillemet) заявил об устранении уязвимости, затрагивающей прозрачные подписи (clear signing) в приложении для Эфириума.
Децентрализованный протокол Term Labs подвергся хакерской атаке, в результате которой неизвестный злоумышленник вывел около $8,5 млн, сообщили аналитики CertiK.
Злоумышленники активно используют уязвимость CVE-2026-65400, позволяющую обойти аутентификацию функции «Общий экран» (Screen Sharing) в macOS для компрометации компьютеров Mac с открытым портом 5900, сообщил Национальный центр кибербезопасности Нидерландов (NCSC‑NL).
Производитель аппаратных криптокошельков SafePal сообщил, что неизвестные получили доступ к данным 39 798 клиентов.
Криптоплатежный сервис Coinsbuy подвергся взлому, в результате которого с его кошельков исчезли более $7,9 млн. Об атаке сообщили аналитики компании PeckShield.
Команда Bitcoin Red Team обнаружила почти 5,000 потенциальных уязвимостей в экосистеме биткоина. 720 из уязвимостей оказались критическими и высокорискованными. Команда специалистов по обеспечению безопасности Bitcoin Red Team обнаружила почти 5,000 потенциальных уязвимостей в экосистеме биткоина. Группа из 16 добровольцев выявила проблемы в ходе экспресс-анализа проектов с открытым исходным кодом, который провела с использованием ИИ. В […]
Бывший технический директор компании Ripple Дэвид Шварц (David Schwartz) рассказал о новой схеме мошенников, ориентированной на долгосрочных инвесторов в криптовалюту XRP.
Аналитики компании Galaxy Research увидели признаки новой, уже четвертой по счету, волны краж биткоинов с аппаратных кошельков Coldcard. На этот раз злоумышленники перевели порядка 400 BTC с 462 адресов пострадавших на примерно 200 новых адресов.
Команда блокчейна BNB Chain выявила критическую уязвимость, связанную с управлением ключами, — бывший сотрудник повторно использовал кошелек, изначально созданный для обучения работе с токенами.
Неизвестные с помощью одной автоматизированной операции опустошили 500 холодных кошельков Coldcard компании Coinkite, сообщили аналитики компании Atlas21. Ущерб составил 594,5 BTC на $38 млн.
В FFmpeg нашли уязвимость PixelSmash CVE-2026-8461. Достаточно видеофайла — и злоумышленник получит контроль. Разбираем, кто под угрозой и как защититься. — Читать дальше «PixelSmash: в FFmpeg нашли 16-летнюю уязвимость, позволяющую выполнить код через видеофайл»
Протокол криптокредитования Bonzo Lend, созданный на базе блокчейна Hedera, потерял около $9,05 млн. В субботу, 11 июля, злоумышленник провел манипуляции с ценой токена SAUCE, используемого в качестве залога.
Специалисты аналитического подразделения Donjon компании-производителя криптокошельков Ledger объявили об уязвимости, которую нашли у кошельков компании-конкурента Tangem.
Исследователи Sysdig описали JadePuffer — ИИ-агента, который сам взломал сервер, зашифровал данные и оставил требование выкупа. Проверьте свои сервисы. — Читать дальше «ИИ-агент впервые провёл полную ransomware-атаку: разбор JadePuffer»
Microsoft присвоила уязвимости RoguePlanet идентификатор CVE-2026-50656 и подтвердила работу над патчем. PoC уже в открытом доступе. — Читать дальше «Microsoft подтвердила уязвимость RoguePlanet в Defender и готовит патч»
Codex от OpenAI объединил HPACK-бомбу и Slowloris в HTTP/2 Bomb. Один клиент на 100 Мбит/с выводит сервер из строя за секунды. Проверьте защиту. — Читать дальше «OpenAI Codex собрал десятилетние DoS-атаки в HTTP/2 Bomb»
