notas curtas sobre esta lista, a rede tor e como não cair em phishing. sem newsletter, sem comentários, sem bloat de rss - atualiza quando atualiza.
A terceira versão do fórum de fraude em língua alemã Crimenetwork terminou como as anteriores: com uma faixa de apreensão no domínio. A ação de agosto do BKA contra c-network.to segue-se a uma detenção em Maiorca em maio e a uma condenação em março, e enquadra-se num padrão em que cada relançamento da marca colapsa mais depressa do que o anterior.
Com tokens de GitHub vazados de contas de desenvolvedores, atacantes publicaram em 21 de outubro de 2026 uma carga que rouba credenciais como litellm v1.107.0 no PyPI e no Docker Hub — o segundo comprometimento do pipeline do projeto em 2026, após o backdoor da TeamPCP em março. Chaves de nuvem, segredos de Kubernetes e chaves de API de IA estavam entre os dados visados.
Dois supostos líderes do grupo de roubo de dados e extorsão ShinyHunters foram detidos com semanas de intervalo: um jovem de 24 anos nos Países Baixos e outro de 18 detido na Jordânia. Relatos de que o detido na Jordânia coopera com o FBI seguem sem verificação.
A 30 de setembro de 2026, a polícia da Grécia, Roménia, Espanha e Reino Unido apreendeu o leak site do grupo de ransomware KillSec e cinco servidores, com três detenções. Segundo a Europol, o presumível administrador é um adolescente de 16 anos da Roménia, e o grupo está ligado a cerca de 1000 ataques e cerca de 4 milhões de euros em danos estimados.
O exinvestigador da NCA Paul Chowles roubou 50 bitcoins de uma apreensão de 2017, então avaliados em cerca de 60 000 GBP e em cerca de 4,4 milhões de GBP à data da sentença. A 30 de setembro de 2026 foi ordenado a pagar 1 810 678,93 GBP. Um estudo de risco interno nas cadeias de apreensão.
A Operação Serengeti III da Interpol juntou investigadores de 20 países africanos e dos Estados Unidos. Dois meses de ação coordenada resultaram em 1.462 detenções, 10.909 redes desmanteladas e mais de 105 milhões de dólares recuperados.
O Tor Browser 15.0.25, lançado em 12 de outubro de 2026, leva à base de usuários do Tor as correções de segurança do Firefox 158, além de atualizações do Tor 0.4.9.14, do NoScript e do OpenSSL. O que este lançamento muda na prática, por que ele chega no mesmo passo do aviso da Mozilla e qual rotina de atualização realmente importa.
Numa submissão de 14 páginas à Comissão Europeia para a lista de vigilância da UE contra a contrafação e a pirataria de 2027, a liga espanhola de futebol pediu que quatro fornecedores de VPN de consumo fossem incluídos. O fundamento invocado não é o uso de VPN em si, mas guias de marketing de afiliados que ensinam a contornar geobloqueios e bloqueios ordenados por tribunais.
A Ledger confirmou que dispositivos vendidos pelo revendedor do Sudeste Asiático CryptoBilis continham um implante de hardware escondido atrás da tela, capturando a frase de recuperação de 24 palavras durante a configuração e transmitindo as chaves por rede móvel. Segundo a Bitquery, sem confirmação da Ledger, as perdas suspeitas somam 93,2 milhões de dólares em 315 carteiras e seis redes; a Tether congelou cerca de 10 milhões em USDT.
Uma operação conjunta da unidade de crimes cibernéticos da Macedônia do Norte e do FBI levou à prisão de um presumível operador de 20 anos do mercado cibernético OLVX, que teria movimentado mais de 500 mil dólares em vendas ilícitas de dados roubados e credenciais de acesso. Os investigadores também examinaram evidências ligadas à sua atividade no Telegram, incluindo um grupo de fraude de reembolso que ele supostamente administrava.
O PHP publicou hoje lançamentos fora do calendário para dois bugs críticos de use-after-free que permitem execução remota de código sem autenticação. Sites com PHP - especialmente serviços onion - devem atualizar e reiniciar todos os workers agora.
A empresa de análise de blockchain afirma que um ator externo usou “offensive agentic techniques” movidas por IA para acessar sistemas e ferramentas internas, expondo IDs de usuários, nomes e endereços de e-mail. Segundo a companhia, conteúdo de investigações e credenciais não foram acessados.
