Два демократических сенатора обвиняют администрацию Трампа в незаконном утаивании решения суда по иностранной разведке о программе слежки Section 702. Решение должно было стать общественным четыре месяца назад, но остаётся закрытым — всё это время идёт давление на Конгресс о возобновлении программы.
Apple запустила программу Security Research Device для исследователей безопасности. Специальный iPhone позволяет проводить исследования iOS без необходимости обходить встроенные защиты системы. Приём заявок открыт до 30 октября 2026 года.
Парламент Канады рассматривает серьёзное расширение полномочий надзора — законопроект C-22 (Lawful Access Act) уже принят Палатой общин и теперь обсуждается в Сенате. Канадские организации гражданских свобод призывают граждан активно противодействовать принятию закона, который угрожает приватности и безопасности.
Quad9, швейцарская некоммерческая организация, предоставляющая бесплатный DNS-резолвер, вынуждена прекратить работу во Франции с 24 ноября из-за судебного решения компании beIN. Суд требует блокировать доменные имена, нарушая принципы нейтральности интернета и приватности пользователей.
Несмотря на панику в интернете, новая уязвимость PHP не так легко эксплуатируется, как Log4Shell или Heartbleed. Выпущенные «PoC» либо работают только в лабораторных условиях, либо требуют дополнительных уязвимостей на сервере.
Один из приватных ключей центра сертификации eMudhra — это просто число 4. Еще один ключ — 56, третий — 115. Все восемь ключей восстановлены из открытых сертификатов за миллисекунды, что делает невозможным содержание инцидента.
В октябре 2026 года атакующие запустили координированную кампанию по перехвату SSH-соединений через 333 зараженных exit-узла сети Tor. Это составило около 10% всех exit-релеев, через которые происходит выход трафика из сети. Исследователь разобрался, как работала атака, и помог команде Tor Project вывести все зараженные узлы из строя.
Восемь промежуточных сертификатов центра сертификации eMudhra скомпрометированы. Их приватные ключи попали в чужие руки, а цепочки сертификатов доверены браузерами, операционными системами и другими сервисами по всему миру.
Израильская ad-tech компания Discover-Tech помогает группам хакеров заражать устройства через целевую рекламу, не требуя никаких действий от пользователей. В результате атаки пострадали по меньшей мере 45 устройств в катарской сети Al Jazeera — это первое подтверждённое исследователями распространение zero-click атак через объявления.
Исследователи университета Торонто обнаружили, что израильская рекламная агентура Discover-Tech использует платформу Controlium для распространения шпионского ПО через онлайн-рекламу. Вредонос внедряется без взаимодействия пользователя и работает на устройствах правительственных чиновников, журналистов и сотрудников международных организаций.
После сообщений об ударах по дата-центрам Яндекса в сети распространялись утверждения, что российские ботнеты отключились. Однако анализ данных Cloudflare показывает более сложную картину: вредоносный трафик не исчез, а просто переместился на другие хостинг-провайдеры.
Премьер-министр Болгарии подтвердил пожар на объекте Starlink рядом с Софией, где предположительно намеренно подожгли 11 из 17 антенн. Задержаны двое молодых людей с немецкими паспортами, следователи проверяют связь с предыдущим нападением на объект в Польше.