krótkie notatki o tej liście, sieci tor i tym, jak nie dać się wyłudzić. bez newslettera, bez komentarzy, bez balastu rss - aktualizuje się, kiedy się aktualizuje.
Google podjął kroki prawne przeciw serwerom command-and-control x.cpe — backdoora w firmware, który TrendAI naliczył na 1 472 554 urządzeniach Android w 206 modelach. Według Google producent Videostrong z Shenzhen stworzył i sprzedawał dostęp do botnetu; firma została wykluczona z certyfikowanego sprzętu Android.
Według szacunków 29 października 2026 r. z gorących portfeli Binance wypłynęło od 6,3 do 6,43 mld dolarów, na jedenastu blockchainach. FBI przypisuje kradzież północnokoreańskiemu klastrowi TraderTraitor — tym samym aktorom, co napad na Bybit; Binance deklaruje pokrycie wszystkich strat klientów, a pranie pieniędzy potrwa latami.
Fałszywi rekruterzy na LinkedIn i podrobione strony rozmów kwalifikacyjnych zamieniają aplikacje o pracę w zakażenia malwarem. Przegląd udokumentowanych kampanii — Operation DreamJob, Contagious Interview, Graphalgo —, ich sygnałów ostrzegawczych i tego, co sprawdzić, zanim uruchomisz jakiekolwiek zadanie z kodu.
Podziemne fora otwarcie oferują SIM swap w cenach od 2 000 do 5 000 dolarów za numer, z dopłatą, gdy u operatora już siedzi człowiek od środka. Cenniki, sprawy sądowe za nimi i obrona, która działa.
Kiedyś pieniądze Tora pochodziły głównie od rządu USA; dziś to mieszanka grantów Departamentu Stanu, fundacji, firm i drobnych darczyńców. Spojrzenie na to, co naprawdę pokazują raporty i formularze 990 samego projektu.
Cisco Talos opisała infostealera dla Windows, który wysyła skradzione dane każdej ofiary do modeli OpenRouter i prosi o uporządkowaną ocenę tego, ile dana osoba jest warta i jak dobry ma opsec. Próbka trafia do klientów jako osobny build, bez infrastruktury należącej do atakującego.
Mostki Tora działają tylko dopóki cenzorzy ich nie znają, dlatego ich dystrybucja jest świadomie racjonowana. Spojrzenie na wycofanie BridgeDB, następcę rdsys, captcha w Moat, kanały e-mail i Telegram - oraz dlaczego niedobór mostków to zaleta, a nie wada.
Zestawy adversary-in-the-middle przesyłają w czasie rzeczywistym kody jednorazowe i ciasteczka sesji, ale passkey jest związany z jedyną domeną, która go wystawiła, więc proxy nie ma niczego do przekazania. Dlaczego mechanizm się broni, gdzie jeszcze się potyka i jak daleko zaszła adopcja.
Qilin, niegdyś mała marka oparta na Go pod nazwą Agenda, stał się jedną z najaktywniejszych operacji ransomware na świecie. Przyglądamy się loaderowi w Ruście, kernelowemu EDR killerowi, atakom na Synnovis i Lee Enterprises oraz temu, co mówią 2 398 ofiar na witrynach wycieków.
Współrzędne GPS w EXIF, ciągi producenta w PDF-ach i pola autora w Wordzie zakończyły więcej pseudonimowych karier niż jakikolwiek exploit. Przegląd udokumentowanych przypadków — i wyjaśnienie, co naprawdę usuwa metadane, a co tylko na to wygląda.
Nucleus Market wszedł na drugie miejsce w ślad za Agorą i zgasł 13 kwietnia 2016 bez oświadczenia i banera przejęcia. Dziesięć lat później pytanie o scam albo przejęcie pozostaje otwarte, a portfele rynku nie ruszyły się do 2025 roku.
VPN przed Torem ukrywa korzystanie z Tora przed dostawcą internetu, ale przenosi zaufanie na dostawcę VPN; VPN po Torze jest zdecydowanie odradzany. Dla większości czysty Tor pozostaje domyślnym wyborem. Oto, co zmienia każdy układ łańcucha i kiedy dodatkowy przeskok jest uzasadniony.
