krótkie notatki o tej liście, sieci tor i tym, jak nie dać się wyłudzić. bez newslettera, bez komentarzy, bez balastu rss - aktualizuje się, kiedy się aktualizuje.
Trzecia wersja niemieckojęzycznego forum oszustw Crimenetwork zakończyła się tak jak poprzedniczki: banerem zajęcia na domenie. Sierpniowa akcja BKA przeciwko c-network.to nastąpiła po majowym areszcie na Majorce i marcowym wyroku, i wpisuje się w schemat, w którym każde wcielenie marki załamuje się szybciej niż poprzednie.
Korzystając z wycieku tokenów GitHub deweloperów, atakujący opublikowali 21 października 2026 ładunek kradnący dane uwierzytelniające jako litellm v1.107.0 na PyPI i Docker Hub — to druga kompromitacja pipeline'a projektu w 2026 roku, po backdoorze TeamPCP w marcu. Wśród celów były klucze chmurowe, sekrety Kubernetes i klucze API do AI.
Dwóch rzekomych przywódców grupy ShinyHunters, wyspecjalizowanej w kradzieży danych i szantażu, zostało zatrzymanych w odstępie kilku tygodni: 24-latka w Holandii i 18-latka zatrzymanego w Jordanii. Doniesienia o współpracy zatrzymanego w Jordanii z FBI pozostają niepotwierdzone.
30 września 2026 r. policja z Grecji, Rumunii, Hiszpanii i Wielkiej Brytanii przejęła leak site grupy ransomware KillSec oraz pięć serwerów; było trzy zatrzymania. Według Europol domniemanym administratorem jest 16-letni nastolatek z Rumunii, a grupę łączy się z około 1000 ataków i szacowanymi szkodami rzędu 4 mln euro.
Były śledczy NCA Paul Chowles ukradł 50 bitcoinów z zajęcia z 2017 roku — wówczas warte około 60 000 GBP, a przy wyroku około 4,4 mln GBP. 30 września 2026 nakazano mu zwrot 1 810 678,93 GBP. Studium ryzyka wewnętrznego w łańcuchach zajęcia.
W operacji Interpolu Serengeti III wzięło udział 20 krajów afrykańskich i USA. Dwa miesiące skoordynowanych działań: 1462 aresztowania, 10 909 rozbitych sieci i ponad 105 mln dolarów odzyskanych środków.
Tor Browser 15.0.25, wydany 12 października 2026 r., przenosi na społeczność Tora poprawki bezpieczeństwa z Firefoksa 158, a przy okazji aktualizuje Tor 0.4.9.14, NoScript i OpenSSL. Co konkretnie zmienia to wydanie, dlaczego pojawia się w tempie advisory Mozilli i jaka rutyna aktualizacji faktycznie się liczy.
W 14-stronicowym wniosku do Komisji Europejskiej w sprawie unijnej listy obserwacyjnej ds. podróbek i piractwa na 2027 rok hiszpańska liga piłkarska zażądała wpisania czterech dużych konsumenckich dostawców VPN. Podstawą nie jest samo korzystanie z VPN, lecz poradniki marketingu afiliacyjnego, które uczą, jak omijać blokady regionalne i blokady nakazane przez sądy.
Ledger potwierdziła, że urządzenia sprzedane przez południowoazjatyckiego resellera CryptoBilis zawierały implant sprzętowy ukryty za ekranem, przechwytujący frazę odzyskiwania z 24 słów podczas konfiguracji i wysyłający klucze przez sieć komórkową. Według Bitquery, bez potwierdzenia przez Ledger, podejrzewane straty sięgają 93,2 mln dolarów na 315 portfelach w sześciu sieciach; Tether zamroził około 10 mln USDT.
Wspólna operacja jednostki ds. cyberprzestępczości Macedonii Północnej i FBI doprowadziła do zatrzymania 20-letniego rzekomego operatora cyberprzestępczego marketu OLVX, który miał wygenerować ponad 500 tysięcy dolarów z nielegalnej sprzedaży skradzionych danych i danych logowania. Śledczy przebadali też dowody związane z jego aktywnością na Telegramie, w tym grupę do oszustw refundacyjnych, którą podobno prowadził.
PHP wydało dziś poza harmonogramem poprawki dwóch krytycznych bugów use-after-free umożliwiających zdalne wykonanie kodu bez uwierzytelnienia. Strony na PHP - zwłaszcza usługi onion - powinny się teraz zaktualizować i zrestartować wszystkie workery.
Firma analityki blockchain podaje, że zewnętrzny sprawca użył „offensive agentic techniques” opartych na AI, by uzyskać dostęp do systemów i narzędzi wewnętrznych; wyciek objął identyfikatory, imiona i nazwiska oraz adresy e-mail. Zdaniem firmy treści śledztw i dane uwierzytelniające nie zostały naruszone.
