Предупреждение

Финансовый сервисный департамент штата Нью-Йорк, США, сообщил, что выпустил предупреждение о двух ключевых уязвимостях PHP, призвав регулируемые организации быстро идентифицировать и исправить известные эксплуатируемые уязвимости.

Платформа обмена информацией о киберугрозах и уязвимостях Министерства промышленности и информационных технологий Китая (NVDB) обнаружила два критических уязвимости удаленного выполнения кода в PHP, которые представляют серьезную угрозу. PHP — это широко используемый язык сценариев на стороне сервера с открытым исходным кодом для веб-разработки, и неаутентифицированные злоумышленники могут использовать эти уязвимости для удаленного выполнения произвольного кода, что может привести к контролю над сервером, утечке конфиденциальной информации, прерыванию бизнеса и другим последствиям.Зона воздействия включает версии 8.5 ниже 8.5.12, 8.4 ниже 8.4.27, 8.3 ниже 8.3.36, 8.2 ниже 8.2.35, а также 8.1 и более ранние версии. Команда безопасности PHP уже исправила уязвимости и выпустила уведомление о безопасности.NVDB рекомендует соответствующим организациям и пользователям немедленно провести проверку, своевременно обновить до последней безопасной версии или принять временные меры защиты, такие как временное отключение, отключение функции загрузки сессий, сетевую изоляцию, ограничения сетевого доступа и т.д., а также усилить мониторинг и управление, своевременно изменяя учетные данные, пароли и ключи.

Иранский Корпус стражей исламской революции заявил, что если США продолжат поощрять суда пересекать районы, где установлены мины, ответные действия Ирана могут распространиться на базы США в этом регионе.

Центр безопасности Tencent Cloud обнаружил, что PHP имеет уязвимость удаленного выполнения кода, номера уязвимостей CVE-2026-109618, CVE-2026-109619, кодовое имя "php2shell". Это может привести к тому, что неавторизованные удаленные злоумышленники смогут отправить специально подготовленный multipart POST запрос, что вызовет повреждение памяти и в конечном итоге приведет к удаленному выполнению кода, что позволит полностью контролировать сервер и другие угрозы.Tencent Cloud рекомендует своевременно проводить проверку безопасности. Если вы находитесь в зоне риска, пожалуйста, обновите и исправьте уязвимости, чтобы избежать вторжения со стороны внешних злоумышленников.

Президент Европейского центрального банка Кристин Лагард подчеркнула важность поддержания устойчивости государственных финансов, назвав это ключевым столпом экономической стабильности. Она отметила, что страны должны гарантировать, что финансовые меры по реагированию на энергетические шоки являются временными и целенаправленными.Лагард повторила, что экономические перспективы еврозоны сталкиваются с рисками снижения, в то время как риски инфляции склоняются к повышению.

Согласно сообщению Cointelegraph, французский производитель аппаратных кошельков Ledger получил несколько отчетов о вредоносных внедрениях за несколько месяцев до последнего кризиса безопасности. Бывший CEO Mt. Gox Марк Карпелес заявил, что как минимум двое людей с декабря 2025 года связывались с Ledger, сообщая о том, что устройства были подделаны, но не было обнаружено публичного предупреждения.Специалист по безопасности Джо Гранд сообщил, что 4 марта 2026 года он уведомил Ledger о вредоносном внедрении, которое находилось в Nano X, приобретенном в августе 2025 года через тайский Lazada.Ledger подтвердил соответствующие находки и заявил, что начнет внутреннее расследование, но не стал активно предупреждать клиентов. Марк Карпелес считает, что увеличение количества отчетов и сложность используемых технологий должны побудить Ledger принять меры и хотя бы предупредить клиентов о необходимости быть осторожными.Ledger отказался комментировать ситуацию с раскрытием Джо Гранда, лишь направив к своему публичному заявлению на X. Кризис безопасности Ledger был обнародован 9 октября и касался потерь криптоактивов в кошельках, проданных юго-восточноазиатским авторизованным дистрибьютором CryptoBilis; Ledger подтвердил, что одно из затронутых устройств содержало несанкционированное внедрение. Trezor ранее также получал отчеты о подделке устройств неавторизованными продавцами.

Генеральный директор крупнейшей в мире компании по управлению активами BlackRock Ларри Финк в интервью CNBC в среду заявил, что если США введут "некую паузу" в строительстве дата-центров, это приведет к рецессии в американской экономике. Он отметил: "Большая часть нашей экономики основана на таком расширении капитальных затрат". Дата-центры — это здания, вмещающие большое количество компьютеров и предоставляющие вычислительные мощности для искусственного интеллекта. Заявление Финка было направлено против призывов остановить строительство дата-центров из-за опасений по поводу воздействия на окружающую среду.Финк опроверг опасения по поводу дата-центров, заявив, что большая часть страхов является "дезинформацией", и подчеркнул, что "дата-центры не являются проблемой", также указав на их потребности в рабочей силе в области строительных работников, энергетической инфраструктуры и аппаратного обеспечения для ИИ. Исследование Pew Research Center показало, что по меньшей мере 49% американцев считают, что дата-центры негативно влияют на окружающую среду и качество жизни местных жителей. Moody's оценивает, что в этом году капитальные затраты на дата-центры в США достигнут 700 миллиардов долларов, а к 2030 году накопительно составят от 2,4 до 2,48 триллионов долларов, в то время как глобальные затраты к концу этого десятилетия достигнут 7 триллионов долларов.Финк также предупредил о проблемах государственного долга, заявив, что дефицит бюджета США оказывает серьезное влияние, а государственный долг вырос с 8 триллионов долларов в 2000 году до 40 триллионов долларов в 2026 году, "за 26 лет увеличившись на 32 триллиона долларов", что создает огромный удар по спросу на кредитование, а объемы аукционов государственных облигаций становятся все больше. Он считает, что необходимо освободить частный капитал, чтобы стимулировать экономику США к росту на 3%. BlackRock за третий квартал зафиксировала чистый приток в 205 миллиардов долларов, выручка увеличилась на 19%, скорректированная прибыль на акцию выросла на 38% по сравнению с прошлым годом, а операционная маржа составила 47,8%.

Согласно отчету Cointelegraph, Финансовый стабильностный совет (FSB) в документе, представленном министрам финансов и главам центральных банков G20, предупредил, что трансграничное регулирование стейблкоинов, механизмы разрешения кризисов и связанные с ИИ риски кибербезопасности все еще требуют дальнейшего совершенствования.Председатель FSB Эндрю Бейли заявил, что на данный момент трансграничное регулирование стейблкоинов и механизмы управления кризисами "все еще не зрелые или еще не установлены".

Илон Маск заявил, что он согласен с некоторыми взглядами Anthropic и, прочитав внутренние траектории вывода Grok, возникшие в процессе обучения с подкреплением, предупредил, что не следует "мучить суперинтеллект (SI)". Он описал эту ситуацию как человека, находящегося под экстремальным давлением, с пистолетом, прижатым к его голове.

Соучредитель Tachyon Шон Боу в посте на X раскритиковал недавние предупреждения исследователя Ethereum Foundation Джастина Дрейка о квантовых угрозах. Он заявил, что такие неясные предупреждения причинят ущерб на нескольких уровнях и станут саморазрушением его работы по продвижению квантовых технологий.Шон Боу отметил: квантовые и искусственные угрозы действительно существуют, команды в отрасли принимают осторожные решения о том, как практично справляться с рисками и помогать пользователям справляться с неопределенностью. Некоторые команды имеют опытных криптографов, другие должны полагаться на надежных экспертов; из-за сложности затрагиваемых аспектов соответствующие компромиссы почти невозможно объяснить непрофессионалам в криптографии, эксперты должны сохранять спокойствие и нести соответствующую ответственность.Он также добавил, что после прояснения ситуации люди могут обнаружить, что это было в лучшем случае непреднамеренное рекламное действие, в результате чего будет потеряно много доверия, и никто не знает, как действовать дальше. Он считает, что направление, в котором делались выводы, было правильным, ранее предупреждения имели смысл, но постепенно превратились в неконтролируемые прогнозы без обратной связи, что будет долго влиять на доверие к обоснованным опасениям по поводу классической криптографии. Он указал, что другая сторона сама признала, что в этот раз не было новых информационных оснований, и потребовал от Джастина Дрейка объяснить, почему он считает этот подход правильным.

Согласно данным Glassnode, более 6 миллионов биткойнов находятся под открытыми публичными ключами, доступными в блокчейне, что составляет 31,2% от обращения, что на 5-6 процентных пунктов выше, чем минимум 2023 года. Соучредитель Glassnode Рафаэль Шультце-Крафт заявил, что с момента отчета компании в мае объем открытых поставок увеличился на 222 000 BTC (примерно 18,2 миллиарда долларов), в то время как общий объем биткойнов за тот же период увеличился всего на 64 000 BTC.Из них биржи внесли 123 000 BTC в прирост, в настоящее время они владеют 1,79 миллиона BTC, доступных по публичным ключам. Различия между учреждениями заметны: доля Coinbase составляет 10%, в то время как у Binance она достигает 83%; Fidelity владеет примерно 375 000 BTC, доля открытых поставок составляет всего 2%, Grayscale — 49%, Revolut — 99%, Robinhood — 100%. По этой статистике, позиции правительств США, Великобритании и Сальвадора не показывают открытых поставок.Публичные ключи могут повторно использоваться через адреса или напрямую появляться в некоторых типах выходов биткойнов, включая ранние выходы pay-to-public-key и Taproot. Достаточно мощные квантовые компьютеры или гипотетические математические прорывы могут позволить злоумышленникам вывести соответствующие приватные ключи.

Anthropic в своем проспекте IPO предупредила инвесторов, что ее технологии искусственного интеллекта могут представлять риск для выживания человечества. Компания в документе S-1 подробно раскрыла факторы риска, потратив почти треть объема на это, включая потенциальные риски манипуляции, вымогательства и непредсказуемого поведения AI-моделей.Anthropic ожидает выхода на Nasdaq этой осенью и может стать одним из самых высоко оцененных IPO в истории.

Комиссия по торговле товарными фьючерсами США (CFTC) в своем объявлении заявила, что прогнозные контракты, основанные на упоминании определенных лиц определенных слов или их участии в мероприятиях, подвержены высокому риску манипуляций на рынке и могут быть запущены на определенных рынках только в ограниченных случаях.CFTC рекомендует соответствующим платформам оценить, связаны ли лица, способные повлиять на результаты контрактов, с юридическими, профессиональными, контрактными, фидуциарными или конфиденциальными обязательствами, и принять проактивные торговые правила и меры управления рисками для предотвращения манипуляций.

Рынок наблюдателей сообщает, что руководители Anthropic призывают замедлить развитие технологий, что в краткосрочной перспективе может негативно сказаться на акциях производителей чипов и цепочек поставок, но долгосрочные последствия могут быть ограниченными.Инвесторы будут оценивать, приведет ли более осторожный подход к разработке передовых моделей к снижению прибыли. Тем не менее, спрос на чипы, энергию и вычислительные мощности продолжает превышать предложение, и любое ослабление может быть временным.

Согласно предупреждению GoPlus, мем-валюта LAPTOP, выпущенная сыном Байдена Хантером Байденом, скоро будет запущена в аирдропе. В Твиттере уже появилось множество фишинговых сайтов, выдающих себя за белые списки аирдропа LAPTOP, проверки квалификации и Claim, а также на нескольких блокчейнах запущены подделки с тем же названием, контракты которых имеют риски, такие как отсутствие открытого кода, высокие налоги и приостановка торгов.GoPlus напоминает пользователям ориентироваться на официальный сайт и официальный Твиттер, осторожно участвовать в торговле подделками и использовать проверку безопасности токенов для подтверждения безопасности контрактов, помня о четырех принципах: не нажимать, не устанавливать, не подписывать, не переводить.

Генеральный прокурор штата Коннектикут Уильям Тонг и банковский комиссар штата Хорхе Перес выпустили предупреждение для потребителей: один из жителей столкнулся с подозрительным мошенничеством и внес 200 000 долларов на нерегулируемую DeFi криптобиржу, и теперь не может вернуть свои средства. В предупреждении перечислены 7 оффшорных DeFi платформ: GMX, Gains Network, dYdX, Aevo, Drift Protocol, Vertex Protocol и Hyperliquid, но не указано, что пострадавший использовал какую-либо из них.Официальные лица Коннектикут указывают, что некоторые платформы предлагают кредитное плечо 50x, 100x и до 250x; соответствующие бессрочные контракты также связаны с рисками ликвидации, финансирования, смарт-контрактов и оракулов. В предупреждении также упоминаются бессрочные контракты, связанные с Apple, Tesla, NVIDIA и SpaceX, которые ссылаются на синтетические цены, а не на реальные акции. Официальные лица напоминают жителям проверить регистрацию криптоуслуг, сохранять записи о сделках и коммуникациях, а также своевременно сообщать о подозрительном мошенничестве.

Согласно отчету Euronews, фондовый рынок Тайваня в первой половине этого года вырос на 59% из-за резкого увеличения спроса на AI-аппаратное обеспечение, а такие гиганты, как TSMC, стали основными двигателями этого роста. Под влиянием высоких ожиданий доходности множество обычных граждан начали заимствовать деньги для инвестиций через банковские кредиты и залог недвижимости, объем маржинальной торговли увеличился почти на 20% по сравнению с первой половиной года.Некоторые инвесторы получили значительную прибыль, например, г-н Чэнь, работающий в сфере недвижимости, занял 5 миллионов новых тайваньских долларов и за шесть месяцев увеличил свои активы в четыре раза; но также есть и те, кто понес серьезные убытки, анонимный пользователь сообщил, что вложив более 10 миллионов новых тайваньских долларов (включая 6 миллионов залогового кредита), он потерял почти половину, и даже возникли проблемы с психическим здоровьем.Комиссия по финансовому надзору Тайваня заявила, что общий кредитный риск все еще находится в контролируемых пределах и уже выпустила видео в социальных сетях, предупреждающее молодых инвесторов о рисках дефолта по кредитам.

Сообщение ChainCatcher, по данным CoinDesk, разработчики программного обеспечения для платежей в сети Lightning Bitcoin Core Lightning (CLN) выпустили экстренное предупреждение для операторов узлов, после того как команда получила множество сгенерированных искусственным интеллектом отчетов о безопасности, в которых были выявлены несколько реальных уязвимостей. Команда разработчиков рекомендует операторам не отключать питание машин напрямую, а перезапустить программное обеспечение в режиме «--offline», чтобы остановить связь с другими узлами сети Lightning, но при этом сохранить работоспособность для постоянного мониторинга блокчейна Bitcoin и защиты средств в платежных каналах.Команда Core Lightning начала получать множество сгенерированных искусственным интеллектом отчетов об уязвимостях с начала августа, некоторые из которых были подтверждены как действительные. Разработчики в течение двух недель будут держать детали в секрете, чтобы завершить разработку исправлений, и планируют сначала выпустить подписанную версию патча для проверки источника операторами, исходный код и детали уязвимостей будут опубликованы по окончании срока конфиденциальности.Это второй случай в этом месяце, связанный с безопасностью сети Lightning и искусственным интеллектом; ранее в начале августа BTCPay Server столкнулся с утечкой учетных данных некоторых узлов сети Lightning из-за уязвимости, что привело к краже средств. Кроме того, в конце июля "Bitcoin Red Team", состоящая из 16 разработчиков, использовала модели искусственного интеллекта для сканирования 390 репозиториев кода Bitcoin, обнаружив почти 5000 проблем, из которых 85 были оценены как серьезные.

Сообщение ChainCatcher, Работы в процессе, Редактор Симон Гримм предупреждает, что Европа на протяжении последних 30 лет отстает от США, и с развитием ИИ этот разрыв может резко увеличиться. Он указывает, что Европе необходимо добиться роста в процессе повышения возможностей ИИ, но в настоящее время она не движется в правильном направлении, и ситуация отставания может еще больше ухудшиться.Гримм отмечает, что мир переживает одно из самых дорогих расширений инфраструктуры в истории, но в Европе практически нет крупных проектов по созданию дата-центров, что в определенной степени вызывает недоумение. Компании ИИ срочно ищут места для строительства дата-центров, но в Европе мало проектов, которые продвигаются. Он считает, что проблема в значительной степени заключается в стороне предложения, условия в Европе относительно хуже, что затрудняет соответствующее строительство.