В подборке — инциденты, связанные с компрометацией учетных записей и привилегий: от взлома облачного сервиса GMO и атаки на Binance до утечки данных через стороннего провайдера Japan Airlines и обхода изоляции в облачной инфраструктуре. Также рассматривается роль принципа наименьших привилегий для ИИ-агентов и последствия инцидентов для бизнеса.
1. GMO Internet Group объявила награду до $1 млн за информацию, которая поможет задержать или объявить в международный розыск злоумышленников, взломавших облачный сервис Onamae.com Desktop Cloud, используемый для FX-торговли; программа стартовала 28 октября, при этом компания отказалась платить выкуп. Источник: thehackernews.com
2. Специалист «Лаборатории Касперского» описал цепочку уязвимостей в Kubernetes, Konnectivity и overlay-сети, которая позволяет обойти изоляцию в облачной инфраструктуре, привести к удаленному выполнению кода (RCE) и компрометации сервисов других арендаторов; работа была отмечена на Russian Pentest Award 2026. Источник: securelist.com
3. Binance сообщила о «инциденте безопасности», затронувшем активы на сумму около $6,3 млрд, из которых почти $3 млрд уже заморожены в блокчейне; Tether и Circle заморозили более 1,567 млрд USDT и 800 млн USDC соответственно. Источник: thehackernews.com
4. В материале SiliconANGLE обсуждается, как управление разрешениями и принцип наименьших привилегий позволяют ИИ-командам monday.com быстрее и безопаснее работать с ИИ-агентами, которые действуют с предоставленными им правами доступа. Источник: siliconangle.com
5. Binance расследует возможную утечку криптовалюты на сумму до $5,8 млрд: по данным Arkham Intelligence, отслеживается 55 адресов, предположительно связанных с атакующим; Tether и Circle заморозили более $2,3 млрд активов, а основатель Binance Чанпэн Чжао заявил, что инцидент похож на взлом. Источник: bleepingcomputer.com
6. Japan Airlines сообщила, что в результате утечки в системе Passenger Service System компании Amadeus были скомпрометированы данные около 92 000 клиентов: злоумышленники имели несанкционированный доступ с 10 августа 2023 года по 23 сентября 2026 года, получив коды бронирования, имена, даты и маршруты рейсов, а для 2000 клиентов — также адреса электронной почты, телефоны и номера паспортов. Источник: bleepingcomputer.com
7. Polymarket временно приостановила торги после того, как хакеры скомпрометировали сторонний сервис и распространили JavaScript-скрипт для кражи криптовалюты; примерно $2,5 млн активов было отслежено до предполагаемого кошелька атакующего. Источник: bleepingcomputer.com