note brevi su questa lista, sulla rete tor e su come non cadere nel phishing. niente newsletter, niente commenti, niente bloat rss - si aggiorna quando si aggiorna.
La terza versione del forum di frode in lingua tedesca Crimenetwork è finita come le precedenti: con un banner di sequestro sul proprio dominio. L'azione di agosto del BKA contro c-network.to fa seguito all'arresto a Maiorca di maggio e a una condanna a marzo, e rientra in uno schema in cui ogni rilancio del marchio crolla più in fretta del precedente.
Con token GitHub trapelati dagli account degli sviluppatori, degli attaccanti hanno pubblicato il 21 ottobre 2026 un payload ruba-credenziali come litellm v1.107.0 su PyPI e Docker Hub — la seconda compromissione della pipeline del progetto nel 2026, dopo il backdoor di TeamPCP a marzo. Tra i dati bersaglio c'erano chiavi cloud, segreti Kubernetes e chiavi API per l'IA.
Due presunti leader del gruppo dedito al furto di dati e all'estorsione ShinyHunters sono stati arrestati a distanza di poche settimane: un 24enne nei Paesi Bassi e un 18enne detenuto in Giordania. Le informazioni su una presunta collaborazione del detenuto in Giordania con l'FBI restano non verificate.
Il 30 settembre 2026 la polizia di Grecia, Romania, Spagna e Regno Unito ha sequestrato il leak site del gruppo ransomware KillSec e cinque server, con tre arresti. Secondo Europol, il presunto amministratore è un adolescente di 16 anni della Romania; il gruppo è collegato a circa 1.000 attacchi e circa 4 milioni di euro di danni stimati.
L'ex investigatore della NCA Paul Chowles ha rubato 50 bitcoin da un sequestro del 2017, all'epoca circa 60.000 GBP e circa 4,4 milioni di GBP alla condanna. Il 30 settembre 2026 è stato ordinato di restituire 1.810.678,93 GBP. Un caso di studio sul rischio interno nelle catene di sequestro.
L'Operazione Serengeti III di Interpol ha riunito investigatori di 20 paesi africani e degli Stati Uniti. Due mesi di azione coordinata: 1.462 arresti, 10.909 reti smantellate e oltre 105 milioni di dollari recuperati.
Tor Browser 15.0.25, pubblicato il 12 ottobre 2026, riporta sulla base utenti Tor le correzioni di sicurezza di Firefox 158, insieme agli aggiornamenti di Tor 0.4.9.14, NoScript e OpenSSL. Cosa cambia concretamente questa versione, perché arriva allo stesso passo dell'advisory di Mozilla e quale routine di aggiornamento conta davvero.
In un documento di 14 pagine inviato alla Commissione europea per la watch list UE 2027 su contraffazione e pirateria, la lega calcistica spagnola chiede che quattro provider di VPN consumer siano inseriti nell'elenco. Il motivo addotto non è l'uso della VPN in sé, ma le guide di marketing di affiliazione che insegnano ad aggirare i geoblocchi e i blocchi disposti dai tribunali.
Ledger ha confermato che i dispositivi venduti tramite il rivenditore del Sud-est asiatico CryptoBilis contenevano un impianto hardware nascosto dietro lo schermo, che catturava la frase di recupero di 24 parole durante la configurazione e trasmetteva le chiavi tramite rete mobile. Secondo Bitquery, senza conferma di Ledger, le perdite presunte arrivano a 93,2 milioni di dollari su 315 wallet e sei catene; Tether ha congelato circa 10 milioni di USDT.
Un'operazione congiunta dell'unità cybercrime della Macedonia del Nord e dell'FBI ha portato all'arresto di un presunto operatore di 20 anni del marketplace OLVX, che avrebbe generato oltre 500.000 dollari da vendite illecite di dati rubati e credenziali di accesso. Gli investigatori hanno anche esaminato prove legate alla sua attività su Telegram, incluso un gruppo di refund fraud che avrebbe gestito.
PHP ha pubblicato oggi rilasci fuori programma per due bug critici use-after-free che consentono l'esecuzione remota di codice senza autenticazione. I siti con PHP - soprattutto i servizi onion - dovrebbero aggiornare e riavviare tutti i worker subito.
L’azienda di analisi blockchain dichiara che un attore esterno ha usato “offensive agentic techniques” basate sull’IA per accedere a sistemi e strumenti interni, esponendo ID utente, nomi e indirizzi e-mail. Secondo la società, i contenuti delle indagini e le credenziali non sono stati raggiunti.
