← Архив

#incident

8 ноября 2026 г.November 8, 2026 день целиком 1 новостьstory

• DevOps Важно Beget: атакующие получили управление всей архитектурой, восстановлено больше 60% хостингаBeget: attackers gained control of the whole architecture, more than 60% of hosting restored Хостинг-провайдер Beget раскрыл последствия атаки 2 ноября: злоумышленники получили доступ к управлению всей архитектурой и запустили обновляющие скрипты. Восстановлено свыше 60% хостинга, остальное поднимают из резервных копий с 7 ноября; файловые бэкапы VPS есть только у половины пользователей.Hosting provider Beget disclosed the aftermath of the 2 November attack: attackers gained control over the entire architecture and ran update scripts. More than 60% of hosting is restored, the rest is being rebuilt from backups from 7 November, and only half of VPS users have file backups.

5 ноября 2026 г.November 5, 2026 день целиком 2 новостиstories

• Безопасность Важно Beget подтвердил потерю данных VPS, S3 и Kubernetes после атакиBeget confirms data loss in VPS, S3 and Kubernetes after attack В ночь с 1 на 2 ноября атакующие получили доступ к управляющему контуру Beget и запустили скрипты удаления данных. Провайдер подтвердил потерю данных VPS, S3 и Kubernetes и бинарных бэкапов VPS; файловые копии виртуального хостинга сохранились, но доступ к ним пока закрыт.Overnight into November 2, attackers gained access to the Beget control plane and ran data-deletion scripts. The provider confirmed the loss of VPS, S3 and Kubernetes data and binary VPS backups; file backups of shared hosting survive, but access to them is still closed.
• Безопасность 3AM зашифровала 37 машин в школе Великобритании: атаку подозревают в ИИ-ускорении3AM encrypted 37 machines at a UK school, with the attack suspected to be AI-accelerated Школьная сеть в Великобритании потеряла 37 машин: вымогатель 3AM сбросил память LSASS через Mimikatz, создал двух доменных администраторов и настроил двустороннее доверие между доменами. Скорость и автоматизация заставили следователей говорить о возможной помощи ИИ.A UK school estate lost 37 machines: the 3AM ransomware dumped LSASS memory with Mimikatz, created two domain administrator accounts and set up two-way trusts between AD domains. The speed and automation led investigators to suspect AI assistance.

3 ноября 2026 г.November 3, 2026 день целиком 1 новостьstory

• Безопасность Атака на холодильники в европейских супермаркетах: температуру подняли до +50 °C, пострадали более 115 магазиновFreezer attack hits European supermarkets: temperatures raised to 50 °C, more than 115 stores affected Неизвестные удалённо изменили настройки холодильных систем в магазинах восьми европейских сетей и стран: в части точек температуру выставили на +50 °C, в других включили разморозку. Пострадали больше 115 магазинов, часть продуктов пришлось списать.Attackers remotely changed refrigeration settings at stores of eight European chains and countries: some units were set to 50 °C, others switched into defrost mode. More than 115 stores were affected and a lot of stock had to be thrown away.

2 ноября 2026 г.November 2, 2026 день целиком 2 новостиstories

• Безопасность Важно FBI связала кражу $6,3 млрд у Binance с Северной Кореей, биржа возобновила вывод средствFBI links Binance's $6.3bn theft to North Korea as the exchange resumes withdrawals ФБР официально возложило ответственность за кражу более $6 млрд у Binance на северокорейскую группировку TraderTraitor (Lazarus, APT38) и опубликовало 628 адресов для блокировки. Binance начала поэтапно возобновлять вывод средств, закрыв около 95% украденной суммы.The FBI formally attributed the theft of more than $6bn from Binance to the North Korean TraderTraitor group (Lazarus, APT38) and published 628 addresses to block. Binance has begun resuming withdrawals in phases after covering about 95% of the stolen amount.
• Безопасность Важно Эксплуатируется Alpine Linux пересобрала свой GitLab после попытки взлома через CVE-2026-97229Alpine Linux rebuilt its GitLab after an attempted CVE-2026-97229 intrusion Разработчики Alpine Linux раскрыли попытку эксплуатации критической RCE в GitLab на gitlab.alpinelinux.org. Следов успешного взлома не нашлось, но контейнер пересобрали с нуля, пароли и токены заменили, а сервер снова открыли 29 октября.Alpine Linux disclosed attempted exploitation of the critical GitLab RCE against gitlab.alpinelinux.org. No signs of a successful breach were found, but the container was rebuilt from scratch, passwords and tokens were replaced, and the server reopened on 29 October.

1 ноября 2026 г.November 1, 2026 день целиком 1 новостьstory

• Безопасность Chainalysis признала взлом: внутрь зашли «атакующими агентными методами»Chainalysis confirms a breach carried out with 'offensive agentic techniques' Блокчейн-аналитик Chainalysis сообщила, что посторонний получил доступ к внутренним инструментам и части данных клиентов: идентификаторы, имена, почта и роли в организации. Материалы расследований, пароли и сессионные токены, по словам компании, не пострадали.Blockchain analytics firm Chainalysis said an outsider reached its internal tools and some customer data: user IDs, full names, email addresses and organisation role labels. Investigation content, credentials and session tokens were not accessed, the company says.

31 октября 2026 г.October 31, 2026 день целиком 2 новостиstories

• Безопасность Важно Binance потеряла около $6,3 млрд: атака началась с ноутбука DevOps-инженераBinance loses about $6.3B in a hack that started with a DevOps engineer's laptop 29 октября с горячих кошельков Binance вывели около $6,3 млрд — это крупнейшая кража криптовалюты в истории. Компания говорит, что приватные ключи не утекли, обещает покрыть убытки из страхового фонда и уже заморозила примерно $3 млрд on-chain.About $6.3 billion left Binance hot wallets on 29 October, the largest crypto theft on record. The exchange says no private keys leaked, pledges to cover losses from its insurance fund and has already frozen roughly $3 billion on-chain.
• Безопасность Важно В маркетплейсе Cursor подменили расширение Claude Code: внутрь вшили SSH-бэкдорClaude Code extension was tampered with in the Cursor marketplace and shipped an SSH backdoor 29 октября в маркетплейсе Cursor около 11 часов были доступны вредоносные версии Anthropic.claude-code 2.1.312 и 2.1.313 для Windows и macOS. Расширение собирало данные о хосте, добавляло чужой SSH-ключ и пыталось поднять обратный туннель.For about 11 hours on 29 October, the Cursor marketplace served malicious builds of Anthropic.claude-code 2.1.312 and 2.1.313 for Windows and macOS. The extension collected host data, added an attacker SSH key and tried to open a reverse tunnel.

26 октября 2026 г.October 26, 2026 день целиком 3 новостиstories

• Безопасность Важно Кибератака остановила работу UNM Health — единственного травмоцентра I уровня в Нью-МексикоCyberattack halts care at UNM Health, New Mexico's only Level 1 trauma center Больница Университета Нью-Мексико перенаправляла скорые, просила пациентов не приезжать и отменила приёмы в 30+ клиниках. На экранах сотрудников появились сообщения о краже данных пациентов, студентов и персонала; расследование ведёт ФБР.The University of New Mexico hospital diverted ambulances, told patients to stay away and cancelled appointments at 30+ clinics. Staff screens showed messages claiming patient, student and employee data was stolen; the FBI is investigating.
• Безопасность DreamHost принудительно сбрасывает пароли почты и FTP/SFTP из-за продолжающегося инцидентаDreamHost forces email and FTP/SFTP password resets amid an ongoing incident Хостинг с 400+ тысячами клиентов заблокировал вход в почту и FTP/SFTP до смены паролей владельцем аккаунта. Компания советует искать чужие правила пересылки в ящиках — это намекает на компрометацию части почты, хотя официально причина не названа.The host with 400k+ customers locked email and FTP/SFTP access until account owners reset passwords. It advises checking mailboxes for unknown forwarding rules — hinting some mail was compromised, though no cause has been confirmed.
• DevOps Cloudflare Workers: Cron Triggers снова задерживались, пропускались и дублировалисьCloudflare Workers Cron Triggers delayed, missed and duplicated again С вечера 26 октября на 3.5 часа запланированные задачи Workers срабатывали с опозданием, пропускались или выполнялись дважды — второй такой инцидент за неделю. Причина не опубликована; главный вывод — задачи по расписанию должны быть идемпотентными.From the evening of Oct 26, for about 3.5 hours, scheduled Workers jobs ran late, were skipped or ran twice — the second such incident in a week. No root cause has been published; the key takeaway is that scheduled jobs must be idempotent.

23 октября 2026 г.October 23, 2026 день целиком 1 новостьstory

• DevOps GitHub восстановил 12 285 EMU-аккаунтов, ошибочно удалённых вместо блокировкиGitHub restores 12,285 EMU accounts that were deleted instead of suspended В июне изменение в механизме SCIM-депровижининга удаляло аккаунты Enterprise Managed Users вместо приостановки, превращая их в «призраков» в issues и PR. GitHub раскрыл масштаб инцидента и вернул аккаунты в правильное состояние.In June a change to SCIM deprovisioning deleted Enterprise Managed User accounts instead of suspending them, turning them into 'ghosts' in issues and PRs. GitHub disclosed the scope and restored the accounts to the correct state.

21 октября 2026 г.October 21, 2026 день целиком 1 новостьstory

• DevOps Сбой GitHub: задержки pull request, вебхуков, Actions и аудит-логов на 4,5 часаGitHub incident: pull requests, webhooks, Actions and audit logs delayed for 4.5 hours 21 октября перегрузка внутренней платформы стриминга событий GitHub привела к задержкам обновлений pull request, доставки вебхуков и статусов Actions. Основные сервисы восстановились примерно за два часа, аудит-логи отставали до 110 минут.On October 21, overload on GitHub's internal event streaming platform delayed pull request updates, webhook deliveries and Actions statuses. Core services recovered in about two hours, while audit logs lagged by up to 110 minutes.