kurze notizen zu dieser liste, zum tor-netzwerk und dazu, nicht auf phishing hereinzufallen. kein newsletter, keine kommentare, kein rss-ballast - es aktualisiert sich, wenn es sich aktualisiert.
Die dritte Version des deutschsprachigen Fraud-Forums Crimenetwork endete wie ihre Vorgängerinnen: mit einem Beschlagnahmungsbanner auf der Domain. Die August-Aktion des BKA gegen c-network.to folgt auf eine Festnahme auf Mallorca im Mai und ein Urteil im März – und fügt sich in ein Muster, bei dem jeder Relaunch der Marke schneller kollabiert als der letzte.
Mit geleakten GitHub-Tokens aus Entwicklerkonten schoben Angreifer am 21. Oktober 2026 eine Payload zum Credential-Stealing als litellm v1.107.0 auf PyPI und Docker Hub — die zweite Kompromittierung der Release-Pipeline des Projekts in 2026, nach dem TeamPCP-Backdoor im März. Zu den Zielen gehörten Cloud-Keys, Kubernetes-Secrets und KI-API-Keys.
Zwei mutmaßliche Anführer der auf Datendiebstahl und Erpressung spezialisierten Gruppe ShinyHunters wurden innerhalb weniger Wochen festgenommen: ein 24-Jähriger in den Niederlanden und ein 18-Jähriger in Jordanien. Berichte, der in Jordanien Festgenommene kooperiere mit dem FBI, sind weiterhin unbestätigt.
Am 30. September 2026 beschlagnahmten die Behörden aus Griechenland, Rumänien, Spanien und dem Vereinigten Königreich die Leak-Site der Ransomware-Gruppe KillSec und fünf Server; es gab drei Festnahmen. Laut Europol ist der mutmaßliche Administrator ein 16-jähriger Rumäne; die Gruppe wird mit rund 1.000 Angriffen und geschätzt etwa 4 Millionen Euro Schaden in Verbindung gebracht.
Der frühere NCA-Ermittler Paul Chowles stahl 50 Bitcoins aus einer Beschlagnahme von 2017, die damals etwa 60.000 GBP wert waren und bei der Verurteilung rund 4,4 Millionen GBP. Am 30. September 2026 wurde die Rückzahlung von 1.810.678,93 GBP angeordnet. Der Fall ist ein Lehrstück über Insiderrisiken in Beschlagnahmeketten.
An der Operation Serengeti III beteiligten sich Ermittler aus 20 afrikanischen Ländern und den USA. Zwei Monate koordinierter Fahndung führten zu 1.462 Festnahmen, 10.909 zerschlagenen Netzwerken und der Sicherstellung von mehr als 105 Millionen US-Dollar.
Tor Browser 15.0.25, veröffentlicht am 12. Oktober 2026, überträgt die Sicherheitskorrekturen aus Firefox 158 auf die Tor-Nutzerschaft, dazu kommen Updates von Tor 0.4.9.14, NoScript und OpenSSL. Was das Release tatsächlich ändert, warum es im Takt mit der Mozilla-Advisory erscheint und welche Update-Routine wirklich zählt.
In einer 14-seitigen Eingabe an die Europäische Kommission für die EU-Antifälschungs- und Piraterie-Watchlist 2027 fordert Spaniens Fußballliga, vier große Consumer-VPN-Anbieter auf die Liste zu setzen. Der Vorwurf richtet sich nicht gegen die VPN-Nutzung selbst, sondern gegen Affiliate-Marketing-Leitfäden, die Nutzern zeigen, wie sie Geo-Blockaden und gerichtlich angeordnete Sperren umgehen.
Ledger bestätigte, dass über den südostasiatischen Wiederverkäufer CryptoBilis verkaufte Geräte ein hinter dem Display verborgenes Hardware-Implantat enthielten, das beim Setup die 24 Wörter umfassende Wiederherstellungsphrase erfasste und Wallet-Keys über ein Mobilfunknetz übertrug. Laut Bitquery, von Ledger nicht bestätigt, belaufen sich die mutmaßlichen Verluste auf 93,2 Millionen Dollar über 315 Wallets auf sechs Chains; Tether hat rund 10 Millionen USDT eingefroren.
In einer gemeinsamen Operation der Cyberkriminaleinheit Nordmazedoniens und des FBI wurde ein 20-jähriger mutmaßlicher Betreiber des Cybercrime-Marktplatzes OLVX festgenommen, der laut Berichten mehr als 500.000 US-Dollar mit illegalem Verkauf gestohlener Daten und Zugangsdaten umsetzte. Die Ermittler untersuchten zudem Beweise im Zusammenhang mit seiner Telegram-Aktivität, darunter eine Gruppe für Refund-Fraud, die er angeblich betrieben hat.
PHP hat heute außerplanmäßig zwei kritische Use-after-Free-Lücken im Kern geschlossen, die unauthentifizierte Remotecode-Ausführung ermöglichen. Wer PHP betreibt - besonders Onion-Dienste - sollte jetzt aktualisieren und alle Worker neu starten.
Das Blockchain-Analyseunternehmen sagt, ein externer Akteur habe mit KI-gestützten „offensive agentic techniques“ Zugriff auf Systeme und interne Tools erhalten; Nutzer-IDs, Namen und E-Mail-Adressen seien betroffen. Untersuchungsdaten und Zugangsdaten seien laut Unternehmen nicht abgegriffen worden.
