korte notities over deze lijst, het tor-netwerk en hoe niet in phishing te trappen. geen nieuwsbrief, geen reacties, geen rss-ballast - het update wanneer het update.
De derde versie van het Duitstalige fraudeforum Crimenetwork eindigde zoals zijn voorgangers: met een innamebanner op het domein. De augustusactie van het BKA tegen c-network.to volgt op een arrestatie op Mallorca in mei en een straf in maart, en past in een patroon waarin elke doorstart van het merk sneller instort dan de vorige.
Met gelekte GitHub-tokens uit ontwikkelaarsaccounts zetten aanvallers op 21 oktober 2026 een credential-stealer-payload online als litellm v1.107.0 op PyPI en Docker Hub — de tweede compromittering van de releasepipeline van het project in 2026, na de TeamPCP-backdoor in maart. Cloudkeys, Kubernetes-secrets en AI-API-keys hoorden bij de doelwitten.
Twee vermeende leiders van de datadiefstal- en afpersingsgroep ShinyHunters zijn met enkele weken tussenpoos opgepakt: een 24-jarige in Nederland en een 18-jarige die in Jordanië wordt vastgehouden. Berichten dat de gedetineerde in Jordanië met de FBI meewerkt, zijn nog ongeverifieerd.
Op 30 september 2026 nam de politie uit Griekenland, Roemenië, Spanje en het Verenigd Koninkrijk de leak site van ransomwaregroep KillSec en vijf servers in, met drie arrestaties. Volgens Europol is de vermoedelijke beheerder een 16-jarige tiener uit Roemenië; de groep wordt in verband gebracht met zo'n 1.000 aanvallen en naar schatting zo'n 4 miljoen euro schade.
De voormalig NCA-onderzoeker Paul Chowles stal 50 bitcoins uit een inbeslagneming uit 2017, destijds zo'n 60.000 GBP waard en bij de uitspraak zo'n 4,4 miljoen GBP. Op 30 september 2026 werd teruggave van 1.810.678,93 GBP bevolen. Een leercase over insiderrisico's in inbeslagnemingsketens.
Bij Operatie Serengeti III van Interpol werkten onderzoekers uit 20 Afrikaanse landen en de Verenigde Staten samen. Twee maand gecoördineerde actie leverde 1.462 arrestaties, 10.909 ontmantelde netwerken en ruim 105 miljoen dollar op.
Tor Browser 15.0.25, uitgebracht op 12 oktober 2026, zet de beveiligingsfixes uit Firefox 158 over naar de Tor-gebruikersbasis, samen met updates van Tor 0.4.9.14, NoScript en OpenSSL. Wat deze release concreet verandert, waarom hij in hetzelfde tempo verschijnt als het Mozilla-advies en welke updateroutine er echt toe doet.
In een indiening van 14 pagina's bij de Europese Commissie voor de EU-watchlist tegen namaak en piraterij 2027 vraagt de Spaanse voetbalcompetitie om vier grote consumenten-VPN-aanbieders op te nemen. Het aangevoerde argument is niet VPN-gebruik op zich, maar affiliate-marketinggidsen die uitleggen hoe geoblokkades en door rechterlijke macht opgelegde blokkades te omzeilen zijn.
Ledger bevestigde dat apparaten die via de Zuidoost-Aziatische wederverkoper CryptoBilis waren verkocht een verborgen hardware-implantaat achter het scherm bevatten, dat de herstelzin van 24 woorden vastlegde tijdens de installatie en de sleutels verstuurde via een mobiel netwerk. Volgens Bitquery, door Ledger niet bevestigd, bedragen de vermoedelijke verliezen 93,2 miljoen dollar over 315 wallets op zes ketens; Tether bevroor zo'n 10 miljoen USDT.
Een gezamenlijke operatie van de cybercrime-eenheid van Noord-Macedonië en de FBI heeft geleid tot de arrestatie van een 20-jarige vermoedelijke beheerder van de cybercrime-marktplaats OLVX, waar volgens berichten meer dan 500.000 dollar aan illegale verkopen van gestolen data en inloggegevens werd gedraaid. Onderzoekers bekeken ook bewijs rondom zijn Telegram-activiteit, waaronder een groep voor refund fraud die hij volgens de beschuldiging beheerde.
PHP bracht vandaag out-of-band releases uit voor twee kritieke use-after-free-bugs die ongeauthenticeerde remote code execution mogelijk maken. PHP-sites - vooral onion-diensten - moeten nu updaten en alle workers herstarten.
Het blockchain-analysebedrijf zegt dat een externe actor met AI-gedreven “offensive agentic techniques” toegang kreeg tot systemen en interne tools, waarbij gebruikers-ID’s, namen en e-mailadressen werden verkregen. Onderzoekscontent en inloggegevens zijn volgens het bedrijf niet geraakt.
