Коротко о главном в сфере IT и безопасности: что произошло и где прочитать подробнее.
Уязвимый плагин WordPress поставил под угрозу криптокошельки магазинов
Хакеры атакуют криптокошельки интернет-магазинов, работающих на WordPress, используя уязвимость в плагине. Злоумышленники могут извлекать ключи кошельков, менять платёжные настройки и удалять файлы сайтов. Плагин исключили из каталога WordPress ещё в августе, однако исправление для него пока не появилось.
Источник: securitylab.ru
Polymarket сообщил о выплатах после атаки через подмену DNS
Рынок прогнозов Polymarket сообщил, что выплатит пользователям в общей сложности 3,9 млн долларов после атаки на цепочку поставок, затронувшей сервис DebugBear. В DebugBear рассказали о первых результатах расследования: злоумышленники получили доступ к DNS-записям сервиса через регистратора домена. Другие детали предварительных выводов в сообщении не указаны.
Источник: xakep.ru
Beget раскрыл детали кибератаки на управляющий контур инфраструктуры
Хостинг-провайдер Beget сообщил, что в ночь с 1 на 2 ноября 2026 года его IT-инфраструктура подверглась кибератаке. Злоумышленники получили доступ к управляющему контуру всей архитектуры и запустили обнуляющие скрипты. В облачной инфраструктуре Beget, включая VPS, S3 и Kubernetes, все данные были утрачены.
Источник: habr.com
У Mercado Bitcoin выявили вывод средств с 35 тысяч депозитных адресов
Взлом крупнейшей криптобиржи Бразилии Mercado Bitcoin продолжался 25 минут и затронул операции на 48,5 млн долларов, связанные с 35 000 кошельков. Биржа заявила, что клиенты не пострадали, однако аналитики обнаружили переводы с десятков тысяч депозитных адресов. По их оценке, подозрительные операции продолжались и после заявления о локализации атаки.
Источник: securitylab.ru
Материал подготовлен редакцией по сообщениям указанных изданий; права на оригинальные тексты принадлежат их авторам.
Читайте также
- Stored Assets Ltd: как устроена криптосхема с доплатой за вывод
- Financing Fifty и другие платформы: как устроена криптосхема
- Институт парапсихологии и UNICASE: цепочка обещаний и доплат
Компания из новости взяла ваши деньги?
Напишите в чат — разберёмся, что можно сделать в вашем случае.
💬 Написать в чатПострадали от мошенников?
Опишите свою ситуацию в форме на сайте — с вами свяжутся и подскажут, что можно сделать в вашем случае.
Хочешь заниматься трейдингом, но не знаешь с чего начать?
Получи "Краткое пособие трейдера" бесплатно!