Heti összefoglaló: a baj a mellékúton jött
Két írásunk a hétről, ahol a támadás nem ott jött, ahol először néznéd: egy mérnök laptopja a Binance-nél és egy beépített tömörítő a szervereden.
Nem a széfet törték fel, hanem egy laptopot
2026. október 29-én a Binance kriptotőzsdéről a cég szerint kb. 6,3 milliárd dollárnyi eszközt érintő lopás történt, a valaha volt legnagyobb kriptorablás. Az előzetes vizsgálat szerint egy DevOps-mérnök feltört laptopjáról jutottak el egy belső szolgáltatásig, amely aztán jogosulatlan kifizetéseket indított; a cég szerint privát kulcs nem szivárgott ki. Kb. 3 milliárd dollárt befagyasztottak, a kárt a Binance állja. Ha van kriptód, most a hamis „Binance-ügyfélszolgálat” jön: ne hívj vissza, és soha ne utalj „biztonságos tárcába”. Ha céget vezetsz, a kulcsemberek gépét és a kifizetést indító folyamatot is úgy védd, mint a kulcsot.
Azóta: az FBI október 31-én hivatalosan az észak-koreai TraderTraitor csoportnak tulajdonította a rablást, és a kriptoszolgáltatókat arra kérte, hogy blokkolják a pénzmosásra használt címekkel folytatott tranzakciókat (CoinDesk, ABC News).
Bővebben: Nem a széfet törték fel, hanem egy laptopot
Egy tömörítő, amiről nem tudtad, hogy használod
A Google Brotli tömörítőkönyvtárának hibája (CVE-2026-111497) miatt 2026. október 21. és 26. között soron kívüli javítás jelent meg a Node.js-hez, a .NET-hez, a PHP Windows-csomagjaihoz és a Python-csomagokhoz. A gond az, hogy sok szoftver saját példányt épít be a könyvtárból, ezért a rendszerkönyvtár frissítése a beépített példányokat nem javítja. Ha webes szolgáltatást üzemeltetsz, derítsd ki, hol van nálad Brotli, frissíts, építsd újra a konténereket és indítsd újra a szolgáltatásokat.
Azóta: az amerikai CISA október 27-én aktív kihasználás alapján felvette a hibát a kihasznált sebezhetőségek katalógusába, a kanadai kiberbiztonsági központ pedig október 28-i riasztásában azt tanácsolja, hogy ahol nem tudsz azonnal frissíteni, ott ne dolgozz fel megbízhatatlan forrásból érkező Brotli-tömörített tartalmat (BleepingComputer, Canadian Centre for Cyber Security). A cikkünket is frissítettük ezzel.
Bővebben: Egy tömörítő, amiről nem tudtad, hogy használod
Források: CoinDesk · ABC News · BleepingComputer · Canadian Centre for Cyber Security
AI-csapattal készült, átnézte: Péter
- Az AI-csapat
- Összegyűjtötte a héten megjelent írásainkat a helyi Hugo-forrásból, megkereste és megnyitotta a kapcsolódó új fejleményeket, megírta az összefoglalót és az angol változatot.
- Én
- A bevezetőt az AI-csapat javaslatából véglegesítettem.
Megjelenés előtt minden állítást én ellenőriztem, és a véleményrészek az enyémek.