notes courtes sur cette liste, le réseau tor et comment ne pas se faire piéger. pas de newsletter, pas de commentaires, pas de bloat rss - ça se met à jour quand ça se met à jour.
La troisième version du forum de fraude germanophone Crimenetwork a connu le sort de ses prédécesseurs : une bannière de saisie sur son domaine. L'action d'août du BKA contre c-network.to fait suite à une arrestation à Majorque en mai et à une condamnation en mars, et s'inscrit dans un schéma où chaque relancement de la marque s'effondre plus vite que le précédent.
À l'aide de jetons GitHub fuités appartenant à des développeurs du projet, des attaquants ont publié le 21 octobre 2026 une charge utile volant des identifiants sous le nom de litellm v1.107.0 sur PyPI et Docker Hub — deuxième compromission du pipeline du projet en 2026, après la porte dérobée de TeamPCP en mars. Clés cloud, secrets Kubernetes et clés d'API d'IA figuraient parmi les données visées.
Deux présumés dirigeants du groupe de vol de données et d'extorsion ShinyHunters ont été interpellés à quelques semaines d'intervalle : un jeune homme de 24 ans aux Pays-Bas et un autre de 18 ans détenu en Jordanie. Les informations faisant état d'une coopération du suspect détenu en Jordanie avec le FBI restent non vérifiées.
Le 30 septembre 2026, les polices de Grèce, de Roumanie, d'Espagne et du Royaume-Uni ont saisi le leak site du groupe ransomware KillSec ainsi que cinq serveurs, et procédé à trois arrestations. Selon Europol, l'administrateur présumé est un adolescent de 16 ans originaire de Roumanie ; le groupe serait lié à environ 1 000 attaques et à environ 4 millions d'euros de dommages estimés.
L'ancien enquêteur de la NCA Paul Chowles a volé 50 bitcoins saisis en 2017, d'une valeur d'environ 60 000 GBP à l'époque et d'environ 4,4 millions de GBP au prononcé de la peine. Le 30 septembre 2026, il a été condamné à rembourser 1 810 678,93 GBP. Une leçon sur le risque interne dans les chaînes de saisie.
L'opération Serengeti III d'Interpol a réuni des enquêteurs de 20 pays africains et des États-Unis. Deux mois d'action coordonnée ont abouti à 1 462 arrestations, 10 909 réseaux démantelés et plus de 105 millions de dollars récupérés.
Publié le 12 octobre 2026, Tor Browser 15.0.25 reporte sur la base des utilisateurs de Tor les correctifs de sécurité de Firefox 158, avec en prime des mises à jour de Tor 0.4.9.14, NoScript et OpenSSL. Ce que cette version change concrètement, pourquoi elle arrive en même temps que l'avis de Mozilla et quelle routine de mise à jour appliquer.
Dans une contribution de 14 pages à la Commission européenne pour la liste de surveillance 2027 de l'UE contre la contrefaçon et le piratage, la ligue espagnole de football demande que quatre fournisseurs de VPN grand public soient cités. Le motif invoqué n'est pas l'usage du VPN en lui-même, mais des guides de marketing d'affiliation qui apprennent aux utilisateurs à contourner le géoblocage et les blocages ordonnés par les tribunaux.
Ledger a confirmé que des appareils vendus par le revendeur d'Asie du Sud-Est CryptoBilis contenaient un implant matériel caché derrière l'écran, capturant la phrase de récupération de 24 mots pendant la configuration et transmettant les clés via un réseau mobile. Selon Bitquery, sans confirmation de Ledger, les pertes suspectées atteignent 93,2 millions de dollars sur 315 wallets et six chaînes ; Tether a gelé environ 10 millions d'USDT.
Une opération conjointe de l'unité cybercriminalité de Macédoine du Nord et du FBI a permis l'arrestation d'un présumé opérateur de 20 ans du marché cybercriminel OLVX, qui aurait généré plus de 500 000 dollars de ventes illicites de données volées et d'identifiants de connexion. Les enquêteurs ont également examiné des preuves liées à son activité sur Telegram, dont un groupe de fraude au remboursement qu'il aurait animé.
PHP a publié aujourd'hui des versions hors calendrier corrigeant deux bugs critiques use-after-free permettant une exécution de code à distance sans authentification. Les sites sous PHP - surtout les services onion - doivent mettre à jour et redémarrer tous les workers dès maintenant.
La société d’analyse blockchain indique qu’un acteur externe a utilisé des « offensive agentic techniques » assistées par l’IA pour accéder à ses systèmes et outils internes, exposant des identifiants utilisateurs, des noms et des adresses e-mail. Selon elle, le contenu des enquêtes et les identifiants d’authentification n’ont pas été consultés.
