notas curtas sobre esta lista, a rede tor e como não cair em phishing. sem newsletter, sem comentários, sem bloat de rss - atualiza quando atualiza.
Um script malicioso injetado por meio de um fornecedor terceiro comprometido atingiu o frontend da Polymarket e drenou, segundo o monitoramento da Bubblemaps, cerca de 2,7 milhões de dólares de aproximadamente 700 usuários. As negociações já foram retomadas, a empresa promete reembolso integral e é o segundo comprometimento de origem externa na plataforma em 2026.
O Parlamento Europeu não conseguiu bloquear a reativação do regime temporário e voluntário de varredura de mensagens em 9 de julho de 2026 - 314 deputados votaram contra, mas o limiar de maioria absoluta nunca foi alcançado. Com as negociações do CSAR permanente retomadas em setembro, a briga entre varredura e criptografia molda diretamente o futuro das ferramentas de anonimato.
A inteligência eslovaca desmontou um radar NERO R-ONE financiado pela UE e encontrou dentro um CORDON PRO.M russo remarcado, com dois modems e uma backdoor escondida acionada por SMS ligada a doze números de telefone russos.
Um ator solitário por trás da campanha CameraSwarm comprometeu pelo menos 14.530 câmeras IP Dahua em redes ucranianas, russas e da CEI em 35 dias, apoiando-se fortemente nos bypasses de autenticação CVE-2021-33044 e CVE-2021-33045 de 2021. A operação só veio à tona porque o atacante deixou o próprio toolkit exposto na internet.
A LockBit 5.0 ameaça publicar documentos de identidade ligados a mais de 100.000 candidatos do grupo francês de recrutamento Actua, espalhados por dez locais de armazenamento ao mesmo tempo. Como fica a distância entre a alegação e a realidade, e por que vazamentos espalhados mudam a conta do takedown.
O Telegram pediu à ICANN o domínio de primeiro nível .gram, transformando nomes de usuário em domínios resolvíveis com sites gerados por IA por trás. Semanas depois de o t.me ser suspenso sob pressão de sanções, o movimento mostra como a infraestrutura se afasta dos onion services em direção a um DNS que reguladores conseguem de fato alcançar.
Um hacker com o alias ZeroBytes anunciou uma base de dados da DGFiP roubada no PwnForums, alegando acesso em tempo real aos sistemas fiscais franceses. O ministério da Economia confirmou acesso ilegítimo afetando cerca de 678.000 pessoas e organizações; as alegações maiores do vendedor seguem sem verificação.
O vazamento FortiBleed expôs credenciais de admin de dezenas de milhares de FortiGates expostos à internet em 194 países. Dias depois do alerta de emergência da CISA, um broker de acesso inicial vendia acessos em lote a dispositivos americanos no Darkforums, com escrow do fórum.
Depois que a Abacus saiu do ar em julho de 2025 no meio de falhas de saques e suspeitas de exit scam, seus compradores se espalharam para a Torzon e a Black Ops Market - enquanto plataformas mais novas reconstruíam a pilha de pagamento em torno da troca de moedas embutida.
Depois do desmonte da BreachForums em abril de 2025, a Darkforums absorveu sua base de usuários deslocada e cresceu 600 por cento em dois meses, contando agora com mais de 12.700 membros sob os admins AnonOne e Knox.
As perturbações de Lumma e Rhadamanthys em 2025 mal atrasaram a economia dos infostealers. A Russian Market lista agora mais de 180.000 logs por semestre, e os dados dentro deles alimentam intrusões em dias.
Um vendedor afirma ter extraído por completo o backend Firebase sem autenticação de uma plataforma coreana de entrega de comida: 47,9 milhões de registros, incluindo códigos de porta, números de registro de residente, senhas em texto claro e chaves de pagamento ativas. O anúncio não está verificado, mas o padrão por trás é a linha de suprimento mais confiável que alimenta os mercados de dados do dark web.
