notas curtas sobre esta lista, a rede tor e como não cair em phishing. sem newsletter, sem comentários, sem bloat de rss - atualiza quando atualiza.
Quem tem uma senha válida pode inundar um telefone de pedidos de aprovação até alguém tocar em aprovar. Como funciona o MFA fatigue, o que os casos da Uber e da Cisco mostraram, e por que o number matching e as chaves de hardware mudam o resultado.
Kits de phishing AiTM e logs de infostealers negociam cada vez mais sessões autenticadas em vez de senhas: um cookie de sessão roubado já passou pelo muro da MFA. Um olhar sobre como o sequestro de sessão funciona e quais defesas realmente seguram.
obfs4 é rápido e comprovado, mas difícil de distribuir; o Snowflake trafega por proxies WebRTC de voluntários; e o WebTunnel esconde o Tor dentro de HTTPS comum. Como os três principais tipos de pontes se comparam em configuração, detectabilidade e desempenho em 2026.
Mercados darknet exigem dos vendedores um depósito reembolsável antes do primeiro anúncio. O bond filtra contas fraudulentas e alimenta o caixa do operador - e só é reembolsável enquanto o próprio mercado existir.
Uma referência prática ao vocabulário dos mercados da darknet: o que exit scam, rug pull, vendor bond, finalize early, FUD, mirror, canary e OPSEC realmente nomeiam, e por que cada termo foi criado.
Sheep Marketplace abriu em março de 2013 e anunciou o encerramento no final de novembro de 2013, culpando um vendedor que roubou 5.400 BTC. Os usuários rastrearam somas bem maiores pela blockchain, e o caso tornou-se o modelo de todos os exit scams desde então.
Padrão, Mais seguro e O mais seguro ligam ou desligam classes inteiras do comportamento do navegador. O que cada nível realmente desativa, qual nível serve para qual tarefa, e por que uma mudança só se aplica por completo depois de reiniciar.
A equipe GReAT da Kaspersky liga o bootkit UEFI BlackX à APT41 e a uma campanha de espionagem contra organizações diplomáticas na Ásia Central. Ele explora o bypass do Secure Boot batizado de Baton Drop (CVE-2022-21894), que continua explorável quando a etapa manual de revogação foi pulada.
Raheim Hamilton, cofundador do mercado darknet Empire Market, foi condenado a 40 anos de prisão federal e deverá entregar cerca de 1.230 BTC, avaliados em cerca de 100 milhões de dólares, além de várias propriedades na Virgínia. O mercado movimentou cerca de 430 milhões de dólares em transações ilegais antes do desaparecimento abrupto em 2020.
No início de setembro de 2026, o FBI abriu um inquérito sobre o Nexus, um serviço da darknet que vendia cópias digitais de mais de 153 milhões de cartas de condução dos EUA e do Canadá, aparentemente retiradas da empresa de verificação de identidade IDScan.net. O caso mostra porque os dados KYC são a mercadoria mais duradoura do comércio de dados na darknet, e o que fazer se a sua cópia estiver num vazamento.
O Tails 7.15, disponível desde 13 de outubro de 2026, traz o Tor Browser 15.0.25, o Tor 0.4.9.14 e pacotes de firmware atualizados. Um olhar sobre o que as versões de manutenção realmente trazem e como atualizar um USB stick sem perder o Persistent Storage.
O Citizen Lab relata que bastou exibir um anúncio segmentado para infectar os dispositivos de funcionários com spyware mercenário encomendado pela empresa israelense de ad tech Discover-Tech. As principais plataformas de anúncios e órgãos do setor cortaram o acesso da empresa desde então.
